Protection des données

1. Portée générale du traitement des données

La protection des données est une priorité élevée dans notre société. Nous respectons le règlement général sur la protection des données (RGPD), qui réglemente le traitement des données personnelles de manière uniforme pour l'ensemble de l'Union européenne, ainsi que les autres lois nationales sur la protection des données des États membres ainsi que d'autres réglementations sur la protection des données. En règle générale, nous collectons, traitons et utilisons les données personnelles uniquement dans la mesure où cela est nécessaire pour mettre à disposition un site Internet fonctionnel, présenter nos offres et fournir nos services.

En tant qu'utilisateur, vous pouvez généralement visiter nos sites Web sans fournir aucune information personnelle. Les données personnelles ne sont collectées et utilisées que dans la mesure nécessaire pour fournir un site Web fonctionnel ainsi que nos contenus et services. La collecte et l'utilisation de vos données personnelles n'ont généralement lieu qu'avec votre consentement. Une exception s'applique dans les cas où le consentement préalable n'est pas possible pour des raisons réelles ou si la collecte et le traitement des données sont autorisés par des dispositions légales.

Pour des raisons de sécurité, nous utilisons un certificat SSL sur notre site Web pour fournir des connexions sécurisées en cryptant tout le trafic entrant et sortant. Vous pouvez reconnaître le cryptage grâce au symbole de cadenas dans la ligne de votre navigateur et au fait que « https:// » y est affiché.

2. Nom et adresse du responsable du traitement des données

Le responsable au sens du RGPD est :

Lusogourmet

Propriétaire Heike Lopes das Dores

Csilla-Von-Boeselager-Str. 1

59757 Arnsberg

Téléphone : 02932-895584

Télécopie : 02932-985585

E-mail : service@lusogourmet.de

3. Définitions

Les termes utilisés dans cette déclaration de protection des données correspondent à ceux de l'article 4 du RGPD. Aux fins du présent règlement, le terme désigne :

« données personnelles » : toute information relative à une personne physique identifiée ou identifiable ; Une personne physique identifiable est une personne physique qui peut être identifiée directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à une ou plusieurs caractéristiques particulières qui expriment l'identité physique, l'identité physiologique, génétique, psychologique, économique, culturelle ou sociale de cette personne physique ;

« personne concernée » : toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.

"Traitement" - toute opération ou série d'opérations réalisées avec ou sans l'aide de procédures automatisées en relation avec des données personnelles, telles que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, la lecture, l'interrogation, etc. divulgation par transmission, distribution ou autre forme de mise à disposition, alignement ou combinaison, restriction, suppression ou destruction ;

« Limitation du traitement » - le marquage des données personnelles stockées dans le but de restreindre leur traitement futur ;

« Profilage » : tout type de traitement automatisé de données personnelles, qui consiste à utiliser ces données personnelles pour évaluer certains aspects personnels relatifs à une personne physique, notamment des aspects liés au rendement au travail, à la situation économique, à la santé, analyser ou prédire l'état de santé de cette personne physique. préférences personnelles, intérêts, fiabilité, comportement, emplacement ou mouvements ;

« Responsable du traitement » : la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui, seul ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données personnelles ; lorsque les finalités et les moyens d'un tel traitement sont déterminés par le droit de l'Union ou d'un État membre, le responsable du traitement ou les critères spécifiques pour sa nomination peuvent être prévus par le droit de l'Union ou d'un État membre ;

« Destinataire » : personne physique ou morale, autorité publique, agence ou autre organisme auquel des données personnelles sont divulguées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d'une mission d'enquête spécifique en vertu du droit de l'Union ou du droit des États membres ne sont pas considérées comme des destinataires ; le traitement de ces données par lesdites autorités sera effectué conformément aux règles de protection des données applicables en fonction des finalités du traitement ;

"Tiers" - une personne physique ou morale, une autorité publique, une agence ou un autre organisme, autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes autorisées à traiter les données personnelles sous la responsabilité directe du responsable du traitement ou du sous-traitant ;

"Consentement" - toute expression des souhaits de la personne concernée, donnée volontairement dans un cas spécifique, de manière éclairée et sans ambiguïté, sous la forme d'une déclaration ou d'un autre acte de confirmation sans ambiguïté, par laquelle la personne concernée indique qu'elle consent à le traitement des données personnelles le concernant est accepté.

4. Bases juridiques générales du traitement des données personnelles

Dans la mesure où nous obtenons le consentement de la personne concernée pour le traitement des données personnelles, l'article 6, paragraphe 1, point a), du règlement général sur la protection des données (RGPD) de l'UE constitue la base juridique pour le traitement des données personnelles.

Lors du traitement de données personnelles nécessaires à l'exécution d'un contrat auquel la personne concernée est partie, l'article 6, paragraphe 1, point b du RGPD constitue la base juridique. Ceci s'applique également aux traitements nécessaires à l'exécution de mesures précontractuelles.

Dans la mesure où le traitement des données personnelles est nécessaire pour remplir une obligation légale à laquelle nous sommes soumis, l'article 6, paragraphe 1, point c du RGPD constitue la base juridique.

Dans le cas où les intérêts vitaux de la personne concernée ou d'une autre personne physique nécessitent le traitement de données personnelles, l'article 6, paragraphe 1, point d) du RGPD constitue la base juridique.

Si le traitement nécessaire sert à protéger nos intérêts légitimes ou ceux d'un tiers et si les intérêts, les droits et libertés fondamentaux de la personne concernée ne prévalent pas sur le premier intérêt mentionné, l'article 6, paragraphe 1, point f) du RGPD est le base juridique du traitement.

5. Suppression des données et durée de conservation

Vos données personnelles stockées par nos soins seront supprimées ou bloquées dès que la finalité du stockage ne s'applique plus. Le stockage peut également avoir lieu si cela a été prévu par les législateurs européens ou nationaux dans les règlements, lois ou autres réglementations de l'Union auxquels nous sommes soumis, par exemple en raison d'obligations de conservation et de documentation fiscales et commerciales. Les données seront également bloquées ou supprimées à l'expiration d'une période de conservation prescrite par les normes mentionnées, à moins qu'un stockage ultérieur des données ne soit nécessaire pour conclure ou exécuter un contrat.

6. Collecte des données d'accès techniques , fichiers journaux du serveur

Chaque fois que vous accédez à notre site Web, notre serveur Web collecte automatiquement des données et des informations auprès du système informatique de l'ordinateur que vous utilisez. Les données suivantes sont collectées :

• Nom du navigateur et version utilisée
• adresse IP
• Date et heure d'accès
• Site Web à partir duquel vous accédez à notre site Web (URL de référence)
• Nom et URL des fichiers consultés via notre site Web
• code d'état http/état d'accès
• Données de localisation

Les données sont temporairement stockées dans les fichiers journaux du serveur Web que nous utilisons. Ces données ne seront pas stockées avec d'autres de vos données personnelles. Nous ne pouvons pas attribuer vos données à des personnes spécifiques. Nous utilisons ces données de journal techniques uniquement à des fins statistiques et pour optimiser notre site Internet et sa sécurité. La base juridique pour le stockage temporaire des données et des fichiers journaux est l'article 6, paragraphe 1, point f) du RGPD.

Le stockage temporaire de l'adresse IP par notre serveur Web est nécessaire pour permettre aux pages Web consultées d'être transmises à votre ordinateur. Pour ce faire, l'adresse IP de l'ordinateur accédant doit rester stockée pendant toute la durée de la session. Les données sont stockées dans des fichiers journaux pour garantir la fonctionnalité du site Web. Les données nous servent également à optimiser le site Internet et à assurer la sécurité de nos systèmes informatiques. Les données ne seront pas exploitées à des fins de marketing dans ce contexte. Les finalités ci-dessus incluent également notre intérêt légitime dans le traitement des données conformément à l'article 6, paragraphe 1, lettre f du RGPD.

Les données stockées seront supprimées dès qu'elles ne seront plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. La collecte de données pour la mise à disposition du site Internet et le stockage des données dans des fichiers journaux sont absolument nécessaires au fonctionnement du site Internet. Il n’y a donc aucune possibilité d’opposition ou de suppression de votre part.

7. Utilisation de cookies

Nous utilisons des « cookies » sur notre site Web. Les « cookies » sont des fichiers texte stockés dans le navigateur Internet ou par le navigateur Internet du système informatique qui y accède. Si vous visitez un site Internet, un cookie peut être stocké sur le système d'exploitation de l'ordinateur que vous utilisez. Ce cookie contient une chaîne caractéristique qui permet d'identifier de manière unique le navigateur lors d'une nouvelle connexion au site Internet.

Le but de l'utilisation des cookies est de faciliter votre utilisation des sites Internet. Certaines fonctions de notre site Web ne peuvent être proposées sans l'utilisation de cookies. Pour cela, il est nécessaire que le navigateur soit reconnu même après un changement de page, par exemple les informations de connexion, le contenu du panier, l'adoption des paramètres de langue, la mémorisation des termes de recherche. Les données utilisateur collectées via les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d'utilisateur. Les données traitées par les cookies sont nécessaires aux fins mentionnées pour protéger nos intérêts légitimes dans la conception de sites Web conviviaux conformément à l'article 6, paragraphe 1, phrase 1, lettre f du RGPD.

Les cookies sont stockés sur votre ordinateur et transmis de celui-ci à notre site Internet. Par conséquent, en tant qu’utilisateur, vous disposez également d’un contrôle total sur l’utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou restreindre la transmission des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Selon le navigateur, cela peut également se faire automatiquement. Vous trouverez les options de paramétrage de votre navigateur sur le site Internet du fournisseur respectif de votre navigateur.

Si les cookies sont désactivés pour notre site Web, il se peut qu'il ne soit plus possible d'utiliser pleinement toutes les fonctions du site Web. La transmission des cookies Flash ne peut pas être empêchée via les paramètres du navigateur, mais peut être empêchée en modifiant les paramètres de Flash Player.

8. Fonction de commentaires sur les produits

Sur nos pages produits, vous avez la possibilité de formuler des commentaires individuels sur certaines offres de produits. Si vous laissez un commentaire sur un produit, en plus des commentaires que vous avez ajoutés, des informations sur l'heure à laquelle vous avez saisi le commentaire et le nom d'utilisateur (pseudonyme) que vous avez choisi seront enregistrées et publiées. Nous enregistrons également l'adresse IP attribuée par votre fournisseur de services Internet (FAI). L'adresse IP est stockée pour des raisons de sécurité et dans le cas où vous violez les droits de tiers en commentant ou en publiant un contenu illégal et que nous devons nous en défendre. Les finalités ci-dessus incluent également notre intérêt légitime dans le traitement des données conformément à l'article 6, paragraphe 1, lettre f du RGPD. Sauf en cas de défense juridique nécessaire ou dans les cas requis par la loi, les données personnelles collectées ne seront pas transmises à des tiers.

9. Bulletins

Si vous avez la possibilité de vous abonner à une newsletter gratuite sur notre site Internet, les règles suivantes s'appliquent : lors de votre inscription à la newsletter, les données du masque de saisie nous seront transmises. Les données demandées dans le masque de saisie vous appartiennent alors afin que nous puissions vous envoyer personnellement la newsletter à votre adresse e-mail. Votre consentement sera obtenu pour le traitement des données dans le cadre du processus d'inscription et il sera fait référence à cette déclaration de protection des données. De plus, lors de l'inscription, l'adresse IP de l'ordinateur accédant ainsi que la date et l'heure de l'inscription sont également collectées afin d'éviter toute utilisation abusive des services ou de l'adresse e-mail utilisée ou de pouvoir les comprendre en cas de réclamation. Les finalités ci-dessus incluent également notre intérêt légitime dans le traitement des données conformément à l'article 6, paragraphe 1, lettre f du RGPD.

Si vous achetez des biens ou des services sur notre site Web et fournissez votre adresse e-mail, nous pouvons ensuite l'utiliser pour vous envoyer une newsletter. Dans un tel cas, la newsletter ne sera utilisée que pour envoyer de la publicité directe pour des biens ou services similaires. Dans le cadre du traitement des données pour l'envoi de newsletters, les données ne seront pas transmises à des tiers. Les données sont utilisées exclusivement pour l'envoi de la newsletter. La base juridique pour le traitement des données après votre inscription à la newsletter, dans la mesure où vous avez donné votre consentement, est l'article 6, paragraphe 1, lit. a du RGPD. La base juridique pour l'envoi de la newsletter à la suite de la vente de biens ou de services est l'article 7, paragraphe 3, UWG.

Vos données seront supprimées dès qu'elles ne seront plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Votre adresse e-mail ne sera donc conservée que tant que votre abonnement à la newsletter est actif, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données. Vous pouvez annuler votre abonnement à la newsletter à tout moment. À cet effet, il existe un lien correspondant dans chaque newsletter. Cela permet également de révoquer votre consentement au stockage des données personnelles collectées lors du processus d'inscription.

10. Inscription du client

Si vous avez la possibilité de créer un compte client sur notre site Internet et de vous inscrire en fournissant vos données personnelles, les règles suivantes s'appliquent : Les données seront saisies dans un masque de saisie, nous seront transmises et stockées. Aucun transfert de données à des tiers n'a lieu. Les données suivantes sont collectées dans le cadre du processus d'inscription : votre raison sociale, votre nom et prénom, votre adresse postale, votre Land, votre adresse e-mail, votre numéro de téléphone, votre date de naissance, votre mot de passe de connexion personnel. Dans le cadre du processus d'inscription, votre consentement au traitement de ces données sera expressément obtenu. Au moment de l'inscription, les données suivantes sont également stockées : l'adresse IP de l'ordinateur accédant, la date et l'heure de l'inscription. Les finalités ci-dessus incluent également notre intérêt légitime dans le traitement des données conformément à l'article 6, paragraphe 1, lettre f du RGPD.

Votre inscription est nécessaire pour exécuter un contrat avec vous ou pour exécuter des mesures précontractuelles. En vous inscrivant, nous pouvons à nouveau mettre à votre disposition rapidement et facilement les données que vous avez saisies, sans que vous ayez à les saisir à nouveau. Si vous avez donné votre consentement, la base juridique pour le traitement des données est l'article 6, paragraphe 1, point a) du RGPD. Si l'enregistrement sert à exécuter un contrat entre vous et nous ou à exécuter des mesures précontractuelles, la base juridique supplémentaire pour le traitement des données est l'article 6, paragraphe 1, point b) du RGPD.

Vos données seront supprimées dès qu'elles ne seront plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. C'est le cas lors du processus d'inscription pour exécuter un contrat ou pour exécuter des mesures précontractuelles si les données ne sont plus nécessaires à l'exécution du contrat. Même après la conclusion du contrat, il peut être nécessaire de conserver les données personnelles du partenaire contractuel afin de respecter des obligations contractuelles ou légales.

En tant qu'utilisateur, vous avez la possibilité d'annuler votre inscription à tout moment. Vous pouvez modifier à tout moment les données stockées vous concernant. Pour modifier ou supprimer vos données, il vous suffit de nous contacter en utilisant les coordonnées indiquées dans les mentions légales. Idéalement, vous devriez nous envoyer un email. Si les données sont nécessaires à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles, la suppression anticipée des données n'est possible que si des obligations contractuelles ou légales empêchent la suppression.

11. Formulaire de contact et contact par e-mail

S'il existe sur notre site Internet un formulaire de contact que vous pouvez utiliser pour nous contacter par voie électronique, les règles suivantes s'appliquent : Si vous utilisez cette option, les données saisies dans le masque de saisie nous seront transmises et stockées. Ces données servent au traitement du contact : votre nom et prénom, votre adresse email. Au moment de l'envoi du message, l'adresse IP de l'ordinateur qui accède est également enregistrée ; La date et l'heure de l'inscription sont enregistrées afin d'éviter toute utilisation abusive du formulaire de contact et d'assurer la sécurité de nos systèmes informatiques. Les finalités ci-dessus incluent également notre intérêt légitime dans le traitement des données conformément à l'article 6, paragraphe 1, lettre f du RGPD.

Nous obtenons votre consentement pour le traitement des données avant de les envoyer et vous renvoyons en même temps à cette déclaration de protection des données. Alternativement, vous pouvez également nous contacter par email. Dans ce cas, seules les données personnelles que vous avez fournies dans l'e-mail seront stockées afin de traiter le contact. En aucun cas vos données ne seront transmises à des tiers. Vos données ne seront utilisées que pour la communication prévue. La base juridique pour le traitement des données si vous avez donné votre consentement est l'article 6, paragraphe 1, point a) du RGPD. La base juridique du traitement des données personnelles que vous nous avez envoyées par e-mail est l'article 6, paragraphe 1, point f) du RGPD. Si le contact par e-mail vise à conclure un contrat, la base juridique supplémentaire pour le traitement est l'article 6, paragraphe 1, lettre b du RGPD.

Les données seront supprimées dès qu'elles ne seront plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, c'est le cas lorsque la communication respective avec vous est terminée. La conversation se termine lorsqu'il ressort des circonstances que l'affaire en question a été enfin éclaircie.

Vous avez la possibilité de révoquer à tout moment votre consentement au traitement des données personnelles. Si vous nous avez contacté par e-mail, vous pouvez à tout moment vous opposer au stockage de vos données personnelles. La révocation peut se faire, par exemple, en envoyant un email de révocation ou par courrier à nos adresses de contact indiquées dans les mentions légales. Toutes les données personnelles stockées lors de la prise de contact seront ensuite supprimées.

12. Transfert de données aux partenaires de service

Nous transmettons vos données personnelles uniquement aux partenaires de service impliqués dans le traitement du contrat, tels que l'entreprise de transport chargée de la livraison, l'établissement de crédit chargé des questions de paiement et, en cas de livraison directe (dropshipping), le fournisseur/ grossiste. L'étendue du transfert de données à des tiers est limitée au minimum nécessaire, à savoir vos nom et prénom, votre adresse et, le cas échéant, votre adresse de livraison. La base juridique est l’article 6, paragraphe 1, lettre b du RGPD.

Dans le cas où vous nous avez donné ou, à votre demande, au partenaire de service, votre consentement exprès, nous vous fournirons également votre adresse e-mail, votre numéro de téléphone ou votre date de naissance afin de convenir d'une date de livraison avec le transporteur ou une question nécessaire sur l'identité et la solvabilité du prestataire de services de paiement. Si vous ne nous donnez pas votre accord, une coordination préalable d'une date de livraison ou d'une annonce de livraison ou d'un « achat sur facture » ou d'un « achat par prélèvement automatique » ou d'un « achat échelonné » n'est pas possible. La base juridique est l'article 6, paragraphe 1, lettre a du RGPD.

Vous pouvez bien entendu révoquer votre consentement à notre égard ou à celui du partenaire de service concerné à tout moment avec effet futur. Toutefois, le partenaire de service concerné peut toujours être autorisé à traiter vos données personnelles si cela est nécessaire à l'exécution du contrat.

Nous travaillons notamment avec les prestataires suivants :

1. a) Prestataire de services

Envoi de la newsletter via Omnisend

Vous recevrez notre newsletter par e-mail via le service Omnisend proposé par Soundest Limited, 22 Mare Street, Londres, E8 4RT, Grande-Bretagne (Omnisend). Si vous vous inscrivez à notre newsletter, nous transmettrons les données que vous avez fournies à cet effet à Omnisend. Le traitement des données a lieu avec votre consentement exprès, que nous demandons avant l'enregistrement (art. 6, paragraphe 1, lit. a du RGPD).

Le service d'Omnisend nous permet d'analyser statistiquement nos campagnes de newsletter. Lorsque vous ouvrez un e-mail envoyé avec Omnisend, un fichier contenu dans l'e-mail (appelé balise Web) se connecte aux serveurs d'Omnisend. Cela nous permet d'analyser si vous avez ouvert un message de newsletter et sur quels liens, le cas échéant, vous avez cliqué. De plus, Omnisend collecte de manière anonyme des informations techniques (par exemple l'heure d'accès, l'adresse IP, le type de navigateur et le système d'exploitation). La collecte d'informations techniques sert exclusivement à l'analyse statistique de nos campagnes de newsletter et ne peut être attribuée au destinataire de la newsletter respectif. Nous utilisons les résultats de ces analyses pour mieux adapter les futures newsletters aux intérêts des destinataires. Cela sert notre intérêt légitime à fournir un système de newsletter convivial et à nos propres fins de marketing au sens de l'article 6, paragraphe 1, point f) du RGPD. Les données ainsi collectées ne seront bien entendu pas transmises à des tiers.

Si vous ne souhaitez recevoir aucune analyse ou newsletter via Omnisend, vous pouvez à tout moment vous désinscrire de la newsletter en nous envoyant un message à l'adresse email indiquée dans les mentions légales. Nous fournissons également un lien de désabonnement correspondant dans chaque e-mail de newsletter.

Omnisend est certifié selon l'accord américano-européen sur la protection des données « Privacy Shield » et s'engage donc à respecter les réglementations européennes en matière de protection des données. La politique de confidentialité d'Omnisend peut être consultée sur : https://www.omnisend.com/privacy.

1. a) Prestataire de services d'expédition :

DHL

Si l'expédition a lieu via DHL, nous transmettons vos données respectives à Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn.

1. a) Prestataire de services de paiement

Pay Pal

Lors d'un paiement via PayPal, carte de crédit via PayPal, prélèvement automatique via PayPal ou "achat sur compte" via PayPal, nous transmettons vos données de paiement à PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, L. dans le cadre du traitement des paiements -2449 Luxembourg (ci-après « PayPal »). PayPal se réserve le droit d'effectuer une vérification de solvabilité pour les modes de paiement tels que la carte de crédit via PayPal, le prélèvement automatique via PayPal ou l'« achat sur compte » via PayPal. PayPal utilise le résultat de la vérification de solvabilité en ce qui concerne la probabilité statistique d'un défaut de paiement pour décider s'il convient de proposer le mode de paiement correspondant. Le rapport de crédit peut contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où les valeurs des scores sont incluses dans les résultats du rapport de crédit, elles sont basées sur une procédure mathématique et statistique scientifiquement reconnue. Les données d'adresse sont entre autres incluses dans le calcul des valeurs de score. Vous trouverez de plus amples informations sur la protection des données dans les principes de protection des données de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full .

Shopify

Notre plateforme de commerce électronique est Shopify, un service fourni par Shopify Inc., 150 Elgin St., 8th Fl, Ottawa, ON K2P 1L4, Canada. Shopify stocke les données personnelles générées lors du processus d'achat sur des serveurs étrangers et aux États-Unis, et pour les données de l'EEE et de la Suisse, principalement en Irlande par Shopify International Limited, 2e étage 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32. Irlande.

Shopify se conforme au programme EU-US Privacy Shield Framework du ministère américain du Commerce et de la Commission européenne en ce qui concerne la collecte, l'utilisation et la conservation des données personnelles, comme indiqué dans sa politique de confidentialité https://www.shopify.com/ juridique/confidentialité des États membres de l'Espace économique européen (« Privacy Shield ») ou de l'accord Suisse – États-Unis sur la collecte et l'utilisation des données (EU – US Privacy Shield Framework ( https://www.privacyshield.gov/EU-US -Cadre ).

Si nous proposons des options de paiement à Shopify et que vous les utilisez pour finaliser votre achat, Shopify peut stocker les informations de votre carte de crédit. Pendant le processus de commande, vos données personnelles sont cryptées et transmises sur Internet via PCI-DSS (Payment Card Industry Data Security Standard). Les données de traitement de vos achats ne seront conservées que le temps nécessaire à la finalisation de la transaction. Vos données de transaction d'achat seront alors supprimées. Pour plus d'informations, veuillez consulter les conditions d'utilisation de Shopify sur http://www.shopify.com/legal/terms et la politique de confidentialité de Shopify sur http://www.shopify.com/legal/privacy .

13. Outils et plugins tiers

Nous utilisons des outils tiers sur notre site Internet, par exemple pour analyser les données d'utilisation, afin de pouvoir concevoir nos offres en ligne et notre site Internet de manière optimale et en fonction des besoins en termes de convivialité et d'optimisation. Les outils utilisent généralement des « cookies » (pour la définition, voir « Cookies » ci-dessus). Le traitement des données est effectué sur la base des dispositions légales de l'article 6, paragraphe 1, point f du RGPD (intérêt légitime).

Afin de respecter votre vie privée, les données pouvant vous concerner personnellement, telles que votre adresse IP, vos identifiants de connexion ou d'appareil, seront anonymisées ou pseudonymisées dans les plus brefs délais. Il n'y aura aucune autre utilisation, combinaison avec d'autres données ou transfert à des tiers. Plus précisément, il s'agit des outils suivants :

1.a) Google Analytics

Nous utilisons Google Analytics, un service d'analyse Web fourni par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). Google Analytics utilise des « cookies » qui sont stockés sur votre ordinateur et permettent d'analyser votre utilisation du site Internet. Les informations générées par les cookies concernant votre utilisation de ce site Internet (y compris l'adresse IP anonymisée, c'est-à-dire raccourcie) sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

L'anonymisation IP « _anonymizeIp() » est activée sur notre site Internet. Avec cette option, votre adresse IP sera préalablement raccourcie par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Cela signifie que votre adresse IP ne peut pas être personnalisée. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur de Google aux États-Unis et y sera raccourcie. Dans ces cas exceptionnels, ce traitement est effectué conformément à l'article 6, paragraphe 1, lettre f du RGPD, sur la base de notre intérêt légitime à l'analyse statistique du comportement des utilisateurs à des fins d'optimisation et de marketing.

En notre nom, Google utilisera ces informations pour évaluer votre utilisation de notre site Web, pour compiler des rapports sur l'activité du site Web et pour nous fournir d'autres services liés à l'activité du site Web et à l'utilisation d'Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas combinée avec d'autres données de Google.

Vous pouvez empêcher l'installation de cookies en configurant votre logiciel de navigation en conséquence. Dans ce cas, vous devez toutefois vous attendre à ce que vous ne puissiez plus utiliser pleinement toutes les fonctions de notre site Internet. Vous pouvez également empêcher la collecte des données générées par le cookie et liées à votre utilisation du site Internet (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant un module complémentaire de navigateur (https://tools .google.com/dlpage/gaoptout?hl=de).

Comme alternative au module complémentaire de navigateur, notamment pour les navigateurs sur appareils mobiles, vous pouvez également empêcher la collecte de données par Google Analytics en cliquant sur le lien susmentionné. Un cookie de désinscription est défini pour empêcher la collecte future de vos données lorsque vous visitez notre site Web. Le cookie de désactivation s'applique uniquement dans ce navigateur et uniquement pour notre site Web et est stocké sur votre appareil. Si vous supprimez les cookies dans ce navigateur, vous devrez à nouveau définir le cookie de désinscription.

Vous trouverez de plus amples informations sur la protection des données dans le cadre de Google Analytics sous le lien suivant dans l'aide de Google Analytics : https://support.google.com/analytics/answer/6004245?hl=de

1.b) Adobe Analytics

Nous utilisons le service d'analyse Adobe Analytics du fournisseur Adobe Systems Software Ireland Limited (« Adobe »). Adobe Analytics utilise ce que l'on appelle des « cookies » (voir la définition ci-dessus). Lorsque vous utilisez notre site Web, les informations générées par les cookies concernant votre utilisation du site Web sont transmises à un serveur Adobe. Avant que votre adresse IP ne soit transmise pour géolocalisation, elle est anonymisée et remplacée par une adresse IP générique avant d'être stockée.

En notre nom, Adobe utilisera ces informations pour évaluer votre utilisation de notre site Web, pour compiler des rapports sur l'activité du site Web et pour nous fournir d'autres services liés à l'activité du site Web et à l'utilisation d'Internet. L'adresse IP transmise par votre navigateur dans le cadre d'Adobe Analytics n'est pas fusionnée avec d'autres données Adobe.

Vous pouvez empêcher le stockage de cookies en configurant votre logiciel de navigation en conséquence. Nous attirons toutefois votre attention sur le fait que dans ce cas, vous ne pourrez peut-être pas utiliser pleinement toutes les fonctions de ce site Internet. Vous pouvez également empêcher Adobe de collecter les données générées par le cookie et relatives à votre utilisation du site Internet (y compris votre adresse IP) et de traiter ces données par Adobe en utilisant le plug-in de navigateur disponible sous le lien suivant. Téléchargez et installez dans : http://www.adobe.com/de/privacy/opt-out.html.

1. c) Suivi des conversions Google Adwords

Nous utilisons le suivi des conversions Google de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). Google Adwords place un « cookie » sur votre ordinateur si vous avez accédé à notre site Internet via une annonce Google.

Ces cookies expirent après 30 jours et ne sont pas utilisés pour l'identification personnelle. Si vous visitez certaines pages de notre site Web alors que le cookie n'a pas encore expiré, Google et nous pouvons reconnaître via notre compte Adword que vous avez cliqué sur une annonce Google que nous avons placée et que vous avez été redirigé vers cette page.

Chaque client Adwords reçoit un cookie différent. Les cookies ne peuvent donc pas être suivis via les sites Internet des clients Adwords. Les informations collectées à l'aide du cookie de conversion sont utilisées pour créer des statistiques de conversion pour les clients Adwords ayant opté pour le suivi des conversions. Les clients AdWords connaissent le nombre total d'utilisateurs qui ont cliqué sur votre annonce et ont été redirigés vers une page dotée d'une balise de suivi des conversions. Cependant, nous ne recevons aucune information permettant d’identifier personnellement les utilisateurs.

Si vous ne souhaitez pas participer au processus de suivi, vous pouvez également refuser l'installation nécessaire d'un cookie - par exemple en utilisant un paramètre de navigateur qui désactive généralement l'installation automatique des cookies. Vous pouvez également désactiver les cookies de suivi des conversions en configurant votre navigateur pour bloquer les cookies du domaine « www.googleadservices.com ». La politique de protection des données de Google concernant le suivi des conversions peut être consultée sous le lien suivant : https://services.google.com/sitestats/de.html

1. d) Google reCAPTCHA

Nous utilisons la fonction reCAPTCHA de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »). Cette fonction sert principalement à distinguer si une inscription est effectuée par une personne physique ou si elle a été traitée de manière inappropriée par un traitement mécanique et automatisé. Le service comprend l'envoi à Google de l'adresse IP et d'éventuelles autres données requises par Google pour le service reCAPTCHA et est effectué conformément à l'article 6, paragraphe 1, point f du RGPD, sur la base de notre intérêt légitime à déterminer la volonté individuelle de actions Internet et la prévention des abus et du spam.

Google LLC, dont le siège est aux États-Unis, est certifiée pour l'accord américano-européen sur la protection des données « Privacy Shield », qui garantit le respect du niveau de protection des données applicable dans l'UE. Vous pouvez consulter de plus amples informations sur Google reCAPTCHA et la politique de confidentialité de Google sur : https://www.google.com/intl/de/policies/privacy/

1.e) Google Maps

Nous utilisons Google Maps (API) de Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »). Google Maps est un service Web permettant d'afficher des cartes (terrestres) interactives pour afficher visuellement des informations géographiques. En utilisant ce service, notre localisation vous sera affichée et tout déplacement sera facilité.

Lorsque vous accédez aux sous-pages dans lesquelles la carte Google Maps est intégrée, des informations sur votre utilisation de notre site Internet (telles que votre adresse IP) sont transmises aux serveurs de Google aux États-Unis et y sont stockées. Cela se produit indépendamment du fait que Google fournisse un compte utilisateur via lequel vous êtes connecté ou qu'il n'existe pas de compte utilisateur. Si vous êtes connecté à Google, vos données seront directement attribuées à votre compte. Si vous ne souhaitez pas que votre profil soit associé à Google, vous devez vous déconnecter avant d'activer le bouton. Google enregistre vos données (même pour les utilisateurs non connectés) en tant que profils d'utilisation et les évalue.

Vous avez le droit de vous opposer à la création de ces profils d'utilisateurs ; pour l'exercer, vous devez contacter Google. Google LLC, dont le siège est aux États-Unis, est certifiée pour l'accord américano-européen sur la protection des données « Privacy Shield », qui garantit le respect du niveau de protection des données applicable dans l'UE.

Si vous n'acceptez pas la transmission future de vos données à Google lors de l'utilisation de Google Maps, vous avez également la possibilité de désactiver complètement le service Web Google Maps en désactivant l'application JavaScript dans votre navigateur. Google Maps et donc l'affichage cartographique sur ce site Web ne peuvent alors pas être utilisés. Vous pouvez consulter les conditions d'utilisation de Google sur http://www.google.de/intl/de/policies/terms/regional.html. Les conditions d'utilisation supplémentaires de Google Maps sont disponibles sur https://www.google.com/intl/de_US/help/terms_maps.html . Des informations détaillées sur la protection des données dans le cadre de l'utilisation de Google Maps sont disponibles sur le site Internet de Google (« Politique de confidentialité de Google ») : http://www.google.de/intl/de/policies/privacy/

1. f) Polices Web Google

Ce site utilise ce que l'on appelle des polices Web pour l'affichage uniforme des polices, qui sont fournies par Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »). Lorsque vous accédez à une page, votre navigateur charge les polices Web requises dans le cache de votre navigateur afin d'afficher correctement les textes et les polices. Pour cela, le navigateur que vous utilisez doit se connecter aux serveurs de Google. Cela permet à Google de savoir que notre site Web a été consulté via votre adresse IP.

Google LLC, dont le siège est aux États-Unis, est certifiée pour l'accord américano-européen sur la protection des données « Privacy Shield », qui garantit le respect du niveau de protection des données applicable dans l'UE. De plus amples informations sur Google Web Fonts sont disponibles sur https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google : https://www.google.com/policies/privacy/

1.g) YouTube

Nous utilisons les fonctions du service YouTube exploité par Google, exploité par YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Si vous visitez l'une de nos pages avec un plugin YouTube, une connexion sera établie avec les serveurs de YouTube. Le serveur YouTube est informé des pages que vous avez visitées. Si vous êtes connecté à votre compte YouTube, vous autorisez YouTube à attribuer votre comportement de navigation directement à votre profil personnel. Vous pouvez éviter cela en vous déconnectant de votre compte YouTube. De plus amples informations sur la manière de traiter les données des utilisateurs sont disponibles dans la politique de confidentialité de YouTube à l'adresse : https://www.google.de/intl/de/policies/privacy.

1. h) Audience personnalisée Facebook

Nous utilisons la fonction de remarketing « Custom Audiences » de Facebook Inc., 1 6011 Hacker Way, Menlo Park, CA 94025, USA (« Facebook »). Cela nous permet de vous présenter des publicités basées sur vos centres d'intérêt (« Facebook Ads ») lorsque vous visitez notre site Internet dans le cadre du réseau social Facebook ou d'autres sites Internet qui utilisent également ce procédé. A ces fins, un cookie peut être déposé sur votre ordinateur.

Si vous avez donné votre consentement exprès conformément à l'article 6, paragraphe 1, lettre a du RGPD, votre comportement de visiteur peut également être suivi à l'aide de ce que l'on appelle des pixels de suivi après que vous ayez vu ou cliqué sur une publicité Facebook. Cette procédure permet d'évaluer l'efficacité des publicités Facebook à des fins statistiques et d'études de marché et peut contribuer à optimiser les futures mesures publicitaires. Le consentement à l'utilisation du pixel Facebook ne peut être donné que par les utilisateurs âgés de plus de 13 ans. Si vous êtes plus jeune, vous devez demander la permission à vos tuteurs.

Les données collectées sont anonymes pour nous et ne nous permettent pas de tirer des conclusions sur l'identité des visiteurs. Toutefois, les données sont stockées et traitées par Facebook afin qu'une connexion à votre profil d'utilisateur respectif soit possible. Facebook peut en outre utiliser les données obtenues à ses propres fins publicitaires. Les détails peuvent être trouvés dans la politique d'utilisation des données de Facebook sous le lien https://www.facebook.com/about/privacy/. Selon ses propres informations, Facebook est certifié pour l'accord américano-européen sur la protection des données « Privacy Shield », qui garantit le respect du niveau de protection des données applicable dans l'UE.

Vous pouvez désactiver l'utilisation de cookies sur votre ordinateur via votre navigateur internet. Si vous le définissez en conséquence, nous ne pourrons plus stocker de cookies sur votre ordinateur à l'avenir. Les cookies déjà stockés seront supprimés. Cependant, la désactivation de tous les cookies peut signifier que certaines fonctions de notre site Web ne peuvent plus être exécutées.

1. i) Programme de partenariat Amazon (marketing d'affiliation)

Nous participons au programme de partenariat Amazon EU. Le fournisseur du programme partenaire est Amazon Europe Core S.à rl, ci-après « Amazon ». Le programme d'affiliation intègre des publicités Amazon et des liens vers des sites Web Amazon sur notre site Web, à partir desquels nous pouvons gagner une commission via le remboursement des frais de publicité si vous cliquez sur le lien d'affiliation et achetez quelque chose via celui-ci. La relation commerciale entre vous et nous reste inchangée. Vous pouvez consulter les termes et conditions du programme de partenariat de l'UE ici https://partnernet.amazon.de/help/operating/agreement

Amazon utilise des cookies pour pouvoir retracer l'origine des commandes. Amazon peut entre autres reconnaître que vous avez cliqué sur le lien partenaire sur ce site Internet. De plus amples informations sur l'utilisation des données par Amazon sont disponibles dans la politique de confidentialité de l'entreprise : https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

Le stockage des « cookies Amazon » est basé sur l'article 6, point f) du RGPD. Notre intérêt légitime est que le montant de notre commission ne puisse être déterminé que via les cookies.

14. Droits de la personne concernée

Si vos données personnelles sont traitées, vous êtes la personne concernée au sens du RGPD et vous disposez des droits suivants envers le responsable :

Droit à l'information (article 15 du RGPD) - Vous pouvez nous demander, en tant que responsable, de confirmer si les données personnelles vous concernant sont traitées par nous.

En cas de traitement, vous pouvez nous demander les informations suivantes : les finalités pour lesquelles les données personnelles sont traitées ; les catégories de données personnelles traitées ; les destinataires ou catégories de destinataires auxquels les données personnelles vous concernant ont été ou seront divulguées ; la durée prévue de conservation des données personnelles vous concernant ou, si des informations spécifiques ne sont pas possibles, les critères permettant de déterminer la durée de conservation ; l'existence d'un droit de rectification ou de suppression des données personnelles vous concernant, d'un droit à la limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ; l'existence d'un droit de déposer une plainte auprès d'une autorité de contrôle ; toutes les informations disponibles sur l'origine des données si les données personnelles ne sont pas collectées auprès de la personne concernée ; l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4 du RGPD et - au moins dans ces cas - des informations significatives sur la logique impliquée ainsi que sur l'étendue et les effets attendus d'un tel traitement pour la personne concernée. Vous avez également le droit de demander des informations quant à savoir si les données personnelles vous concernant seront transférées vers un pays tiers ou vers une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'article 46 du RGPD dans le cadre du transfert.

Droit de rectification (Art. 16 RGPD) - Vous avez le droit d'obtenir une rectification et/ou un complément immédiat de la part du responsable si les données personnelles traitées vous concernant sont incorrectes ou incomplètes.

Droit de suppression (Art. 17 RGPD) - Vous pouvez demander que nous, en tant que responsable, supprimions immédiatement les données personnelles vous concernant. Dans ce cas, nous sommes tenus de supprimer ces données immédiatement si l'une des raisons suivantes s'applique : (1) Les données personnelles vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière. (2 ) Vous révoquez votre le consentement sur lequel le traitement était basé conformément à l'article 6, paragraphe 1, lettre a ou à l'article 9, paragraphe 2, lettre a du RGPD et il n'existe aucune autre base juridique pour le traitement. (3) Vous vous opposez au traitement conformément à l'article 21, paragraphe 1 du RGPD et il n'existe aucune raison légitime et impérieuse pour le traitement, ou vous vous opposez au traitement conformément à l'article 21, paragraphe 2 du RGPD. (4) Les données personnelles vous concernant ont été traitées illégalement. (5) La suppression des données personnelles vous concernant est nécessaire pour remplir une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis. (6) Les données personnelles vous concernant ont été collectées dans le cadre des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.

Si nous avons rendu publiques les données personnelles vous concernant et que nous sommes obligés de les supprimer conformément à l'article 17, paragraphe 1 du RGPD, nous prendrons les mesures appropriées, y compris techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour garantir que les responsables du traitement des données, d'informer ceux qui traitent les données personnelles que vous, en tant que personne concernée, avez demandé que nous supprimions tous les liens vers ces données personnelles ou les copies ou réplications de ces données personnelles.

Le droit de suppression n'existe pas si le traitement est nécessaire (1) pour exercer le droit à la liberté d'expression et d'information ; (2) pour se conformer à une obligation légale exigeant un traitement en vertu du droit de l'Union ou du droit de l'État membre à laquelle le responsable du traitement est soumis, ou pour exécuter une mission effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique dont est investi le responsable du traitement ; (3) pour des raisons d'intérêt public dans le domaine de la santé publique conformément à l'article 9, paragraphe 2, lettres h et i, et à l'article 9, paragraphe 3 du RGPD ; (4) à des fins archivistiques d'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où la loi visée au point a) est susceptible de permettre la réalisation des objectifs de ce traitement est impossible ou le compromet sérieusement, ou (5) pour faire valoir, exercer ou défendre des droits légaux.

Droit à la limitation du traitement (article 18 RGPD) - Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données personnelles vous concernant : si vous contestez l'exactitude des données personnelles vous concernant pendant une durée permettant au responsable du traitement de vérifier l'exactitude de la vérification des données personnelles ; le traitement est illicite et vous refusez la suppression des données personnelles et demandez à la place la limitation de l'utilisation des données personnelles ; le responsable n'a plus besoin des données personnelles à des fins de traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou si vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1 du RGPD et que ce n'est pas le cas. mais il est clair si les raisons légitimes de la personne responsable l'emportent sur vos raisons.

Si le traitement des données personnelles vous concernant a été restreint, ces données - outre leur stockage - ne peuvent être utilisées qu'avec votre consentement ou pour faire valoir, exercer ou défendre des droits en justice ou pour protéger les droits d'une autre personne physique ou morale ou pour des raisons d'intérêt public important de l'Union ou d'un État membre. Si la restriction du traitement a été limitée conformément aux conditions ci-dessus, vous en serez informé par le responsable avant la levée de la restriction.

Droit à l'information (art. 19 RGPD) - Si vous avez fait valoir le droit de rectification, de suppression ou de limitation du traitement à l'encontre du responsable, le responsable est tenu d'informer tous les destinataires auxquels les données personnelles vous concernant ont été divulguées, ce la rectification ou la suppression des données ou la limitation du traitement, à moins que cela ne s'avère impossible ou n'implique des efforts disproportionnés. Vous avez le droit d'être informé de ces destinataires par le responsable.

Droit à la portabilité des données (Art. 29 RGPD) - Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies au responsable dans un format structuré, commun et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable sans obstacle de la part du responsable à qui les données personnelles ont été fournies, à condition que (1) le traitement soit basé sur le consentement conformément à l'article 6 (1) (a) du RGPD. ou l'article 9, paragraphe 2, allumé.

En exerçant ce droit, vous avez également le droit de faire transmettre les données personnelles vous concernant directement d'un responsable du traitement à un autre responsable du traitement, dans la mesure où cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d'autrui. Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

15. Droit d'opposition

Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de vos données personnelles, qui est effectué sur la base de l'article 6 (1) (e) ou (f) du RGPD ; Cela s'applique également au profilage basé sur ces dispositions.

Si vous exercez votre droit d'opposition, nous ne traiterons plus les données personnelles vous concernant, sauf si nous pouvons démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à faire valoir, exercer ou défendre des droits légaux. réclamations.

Si vos données personnelles sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de publicité directe ; Cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe. Si vous vous opposez au traitement à des fins de publicité directe, vos données personnelles ne seront plus traitées à ces fins.

Dans le cadre de l'utilisation des services de la société de l'information - indépendamment de la directive 2002/58/CE - vous avez la possibilité d'exercer votre droit d'opposition en utilisant des procédures automatisées utilisant des spécifications techniques.

16. Droit de révoquer la déclaration de consentement en vertu de la loi sur la protection des données

Vous avez le droit de révoquer votre déclaration de consentement sur la protection des données à tout moment. La révocation du consentement n'affecte pas la licéité du traitement effectué sur la base du consentement avant sa révocation.

17. Prise de décision automatisée dans des cas individuels, y compris le profilage

Vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques à votre égard ou vous affecte de manière significative de manière similaire. Ceci ne s'applique pas (1) si la décision est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement, (2) est autorisée par le droit de l'Union ou de l'État membre auquel le responsable du traitement est soumis et que cette législation exige des mesures appropriées pour protéger vos droits et libertés ainsi que vos intérêts légitimes ou (3) avec votre consentement exprès.

Toutefois, ces décisions ne peuvent pas être fondées sur des catégories particulières de données personnelles conformément à l'article 9, paragraphe 1 du RGPD, à moins que l'article 9, paragraphe 2, lettres a ou g, ne s'applique et que des mesures appropriées n'aient été prises pour protéger vos droits et libertés ainsi que vos droits légitimes. intérêts. En ce qui concerne les cas mentionnés aux (1) et (3), le responsable du traitement prendra les mesures appropriées pour protéger les droits et libertés ainsi que vos intérêts légitimes, y compris au moins le droit d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son propre point de vue et d'être entendu pour contester la décision.

18. Droit de porter plainte auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de l'infraction alléguée, si vous estimez que le traitement des données personnelles vous concernant est contraire au RGPD. L'autorité de contrôle auprès de laquelle la plainte a été soumise informera le plaignant de l'état et des résultats de la plainte, y compris de la possibilité d'un recours judiciaire conformément à l'article 78 du RGPD.

19. Informations complémentaires sur la protection des données

Si vous avez d'autres questions sur la protection des données, n'hésitez pas à nous contacter. Vous trouverez nos coordonnées ci-dessus sous les informations sur la personne responsable de cette déclaration de protection des données ou dans nos mentions légales.

Cette déclaration de protection des données est fournie par l'avocat Kai Harzheim, Hambourg – www.shopabsicherung.de

Au 2 mai 2019