Protection des données
Déclaration de confidentialité
1) Introduction et coordonnées du responsable du traitement des données
1.1 Nous sommes ravis que vous visitiez notre site web et vous remercions de votre intérêt. Ci-après, nous vous informons sur le traitement de vos données personnelles lors de l'utilisation de notre site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement.
1.2 Le responsable du traitement des données sur ce site web au sens du Règlement Général sur la Protection des Données (RGPD) est Hilal Yildirim, Engeldorfer Straße 25, 50321 Brühl, Allemagne, Tél. : 017662176501, E-mail : atelierfadenblumchen@gmail.com. Le responsable du traitement des données personnelles est la personne physique ou morale qui décide seule ou conjointement avec d'autres des finalités et des moyens du traitement des données personnelles.
2) Collecte de données lors de la visite de notre site web
Lors de la simple consultation de notre site web, c'est-à-dire si vous ne vous inscrivez pas ou ne nous transmettez pas d'autres informations, nous ne collectons que les données que votre navigateur transmet au serveur de la page (ce que l'on appelle les "fichiers journaux du serveur"). Lorsque vous accédez à notre site web, nous collectons les données suivantes, qui nous sont techniquement nécessaires pour vous afficher le site web :
- Notre site web visité
- Date et heure de l'accès
- Quantité de données envoyées en octets
- Source/référence d'où vous êtes arrivé sur la page
- Navigateur utilisé
- Système d'exploitation utilisé
- Adresse IP utilisée (le cas échéant : sous forme anonymisée)
Le traitement est effectué conformément à l'Art. 6 al. 1 let. f du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Aucune transmission ni autre utilisation des données n'a lieu. Nous nous réservons toutefois le droit de vérifier les fichiers journaux du serveur a posteriori si des indices concrets suggèrent une utilisation illégale.
3) Hébergement & Réseau de diffusion de contenu (CDN)
Shopify
Pour l'hébergement de notre site web et l'affichage du contenu des pages, nous utilisons le système du fournisseur suivant : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande ("Shopify")
Les données sont également transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Toutes les données collectées sur notre site web sont traitées sur les serveurs du fournisseur. Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui assure la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
En cas de transmission de données au Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.
4) Cookies
Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies, de petits fichiers texte qui sont stockés sur votre terminal. Certains de ces cookies sont automatiquement supprimés après la fermeture du navigateur (appelés « cookies de session »), d'autres restent plus longtemps sur votre terminal et permettent de sauvegarder les paramètres de page (appelés « cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de stockage dans l'aperçu des paramètres de cookies de votre navigateur web.
Si des données personnelles sont également traitées par certains cookies que nous utilisons, le traitement est effectué conformément à l'Art. 6 al. 1 let. b du RGPD, soit pour l'exécution du contrat, soit conformément à l'Art. 6 al. 1 let. a du RGPD en cas de consentement donné, soit conformément à l'Art. 6 al. 1 let. f du RGPD pour la sauvegarde de nos intérêts légitimes à la meilleure fonctionnalité possible du site web ainsi qu'à une conception conviviale et efficace de la visite du site.
Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à décider individuellement de leur acceptation ou à exclure l'acceptation de cookies dans certains cas ou de manière générale.
Veuillez noter qu'en cas de non-acceptation des cookies, la fonctionnalité de notre site web peut être limitée.
5) Contact
Lors de la prise de contact avec nous (par exemple, via le formulaire de contact ou par e-mail), des données personnelles sont traitées – exclusivement dans le but de traiter et de répondre à votre demande et uniquement dans la mesure nécessaire à cet effet.
La base juridique pour le traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l'Art. 6, paragraphe 1, lettre f du RGPD. Si votre prise de contact vise un contrat, la base juridique supplémentaire pour le traitement est l'Art. 6, paragraphe 1, lettre b du RGPD. Vos données seront supprimées lorsque les circonstances indiqueront que la question concernée a été définitivement clarifiée et qu'aucune obligation légale de conservation ne s'y oppose.
6) Traitement des données lors de l'ouverture d'un compte client
Conformément à l'Art. 6 al. 1 let. b du RGPD, les données personnelles sont en outre collectées et traitées dans la mesure nécessaire lorsque vous nous les communiquez lors de l'ouverture d'un compte client. Les données requises pour l'ouverture du compte sont indiquées dans le masque de saisie du formulaire correspondant sur notre site web.
La suppression de votre compte client est possible à tout moment et peut être effectuée par un message à l'adresse du responsable mentionnée ci-dessus. Après la suppression de votre compte client, vos données seront supprimées, à moins que tous les contrats conclus par son intermédiaire n'aient été entièrement exécutés, qu'aucune période de conservation légale ne s'y oppose et que nous n'ayons plus d'intérêt légitime à les conserver.
7) Utilisation des données clients à des fins de marketing direct
Inscription à notre newsletter par e-mail
Si vous vous inscrivez à notre newsletter par e-mail, nous vous enverrons régulièrement des informations sur nos offres. La seule information obligatoire pour l'envoi de la newsletter est votre adresse e-mail. La fourniture d'autres données est volontaire et est utilisée pour pouvoir vous adresser personnellement. Pour l'envoi de la newsletter, nous utilisons la procédure de double opt-in, qui garantit que vous ne recevrez la newsletter qu'après avoir explicitement confirmé votre consentement à la réception de la newsletter en cliquant sur un lien de vérification envoyé à l'adresse e-mail indiquée.
En activant le lien de confirmation, vous nous donnez votre consentement pour l'utilisation de vos données personnelles conformément à l'Art. 6 al. 1 let. a du RGPD. Nous enregistrons votre adresse IP fournie par le fournisseur d'accès Internet (FAI) ainsi que la date et l'heure de l'inscription, afin de pouvoir retracer un éventuel abus de votre adresse e-mail ultérieurement. Les données que nous collectons lors de l'inscription à la newsletter sont utilisées strictement à des fins spécifiques.
Vous pouvez vous désabonner de la newsletter à tout moment via le lien prévu à cet effet dans la newsletter ou en envoyant un message au responsable mentionné ci-dessus. Après le désabonnement, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion de newsletter, à moins que vous n'ayiez expressément consenti à une utilisation ultérieure de vos données ou que nous ne nous réservions une utilisation de données plus étendue, autorisée par la loi et dont nous vous informons dans cette déclaration.
8) Traitement des données pour l'exécution des commandes
8.1 Transmission de fichiers image pour le traitement des commandes par e-mail
Sur notre site web, nous offrons aux clients la possibilité de commander la personnalisation de produits en transmettant des fichiers image par e-mail. Le motif d'image soumis est utilisé comme modèle pour la personnalisation du produit choisi.
Le client peut nous envoyer un ou plusieurs fichiers image depuis la mémoire du terminal utilisé via l'adresse e-mail indiquée sur le site web. Nous collectons, stockons et utilisons ensuite les fichiers ainsi transmis exclusivement pour la réalisation du produit personnalisé conformément à la description des services correspondante sur notre site web. Si les fichiers image transmis sont transmis à des prestataires de services spécialisés pour la fabrication et le traitement de la commande, vous en serez explicitement informé dans les paragraphes suivants. Aucune transmission supplémentaire n'aura lieu. Si les fichiers transmis ou les motifs numériques contiennent des données personnelles (en particulier des images de personnes identifiables), toutes les opérations de traitement susmentionnées sont effectuées exclusivement aux fins du traitement de votre commande en ligne conformément à l'Art. 6 al. 1 let. b du RGPD.
Après la finalisation de la commande, les fichiers image transmis seront automatiquement et complètement supprimés.
8.2 Transmission de fichiers image pour le traitement des commandes via la fonction de message
Si le client a la possibilité de commander la personnalisation de produits en transmettant des fichiers image via la fonction de message, le motif d'image soumis est utilisé comme modèle pour la personnalisation du produit choisi.
Via la fonction de messagerie existante, le client peut nous transmettre un ou plusieurs fichiers image depuis la mémoire du terminal utilisé. Nous collectons, stockons et utilisons ensuite les fichiers ainsi transmis exclusivement pour la réalisation du produit personnalisé conformément à la description respective de nos services.
Si les fichiers image transmis sont transmis à des prestataires de services spécialisés pour la fabrication et le traitement de la commande, vous en serez explicitement informé dans les paragraphes suivants. Aucune transmission supplémentaire n'aura lieu. Si les fichiers transmis ou les motifs numériques contiennent des données personnelles (en particulier des images de personnes identifiables), toutes les opérations de traitement susmentionnées sont effectuées exclusivement aux fins du traitement de votre commande en ligne conformément à l'Art. 6 al. 1 let. b du RGPD.
Après la finalisation de la commande, les fichiers image transmis seront automatiquement et complètement supprimés.
8.3 Dans la mesure où cela est nécessaire pour l'exécution du contrat à des fins de livraison et de paiement, les données personnelles que nous avons collectées sont transmises à l'entreprise de transport mandatée et à l'établissement de crédit mandaté, conformément à l'Art. 6 al. 1 let. b du RGPD.
Si nous vous devons des mises à jour pour des biens avec des éléments numériques ou pour des produits numériques en vertu d'un contrat correspondant, nous traitons les coordonnées que vous avez fournies lors de la commande afin de vous informer personnellement dans le cadre de nos obligations d'information légales conformément à l'Art. 6, paragraphe 1, lettre c du RGPD. Vos coordonnées sont utilisées à des fins strictement spécifiques pour les communications concernant les mises à jour que nous vous devons et ne sont traitées par nous à cette fin que dans la mesure où cela est nécessaire pour l'information respective.
Pour le traitement de votre commande, nous travaillons également avec le(s) prestataire(s) de services suivant(s) qui nous assiste(nt) en tout ou en partie dans l'exécution des contrats conclus. Certaines données personnelles sont transmises à ces prestataires de services conformément aux informations suivantes.
8.4 Transmission de données personnelles aux prestataires de services d'expédition
- Deutsche Post
En tant que prestataire de services de transport, nous utilisons le fournisseur suivant : Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone conformément à l'Art. 6 al. 1 let. a du RGPD au fournisseur avant la livraison de la marchandise, afin de convenir d'une date de livraison ou de l'annoncer, si vous avez donné votre consentement exprès à cet effet lors du processus de commande. Sinon, nous ne transmettons que le nom du destinataire et l'adresse de livraison au fournisseur à des fins de livraison conformément à l'Art. 6 al. 1 let. b du RGPD. La transmission n'a lieu que dans la mesure nécessaire à la livraison de la marchandise. Dans ce cas, il n'est pas possible de convenir au préalable d'une date de livraison avec le fournisseur ou d'annoncer la livraison.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir auprès du responsable du traitement désigné ci-dessus ou auprès du fournisseur.
- DHL
En tant que prestataire de services de transport, nous utilisons le fournisseur suivant : DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone conformément à l'Art. 6 al. 1 let. a du RGPD au fournisseur avant la livraison de la marchandise, afin de convenir d'une date de livraison ou de l'annoncer, si vous avez donné votre consentement exprès à cet effet lors du processus de commande. Sinon, nous ne transmettons que le nom du destinataire et l'adresse de livraison au fournisseur à des fins de livraison conformément à l'Art. 6 al. 1 let. b du RGPD. La transmission n'a lieu que dans la mesure nécessaire à la livraison de la marchandise. Dans ce cas, il n'est pas possible de convenir au préalable d'une date de livraison avec le fournisseur ou d'annoncer la livraison.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir auprès du responsable du traitement désigné ci-dessus ou auprès du fournisseur.
- DHL Autriche
En tant que prestataire de services de transport, nous utilisons le fournisseur suivant : DHL Paket (Austria) GmbH, Campus 21, Liebermannstrasse F08/401, 2345 Brunn am Gebirge
Autriche
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone conformément à l'Art. 6 al. 1 let. a du RGPD au fournisseur avant la livraison de la marchandise, afin de convenir d'une date de livraison ou de l'annoncer, si vous avez donné votre consentement exprès à cet effet lors du processus de commande. Sinon, nous ne transmettons que le nom du destinataire et l'adresse de livraison au fournisseur à des fins de livraison conformément à l'Art. 6 al. 1 let. b du RGPD. La transmission n'a lieu que dans la mesure nécessaire à la livraison de la marchandise. Dans ce cas, il n'est pas possible de convenir au préalable d'une date de livraison avec le fournisseur ou d'annoncer la livraison.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir auprès du responsable du traitement désigné ci-dessus ou auprès du fournisseur.
8.5 Utilisation de prestataires de services de paiement (services de paiement)
- Klarna
Sur ce site web, un ou plusieurs modes de paiement en ligne du fournisseur suivant sont disponibles : Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède
Lors du choix d'un mode de paiement du fournisseur où vous effectuez un paiement anticipé (par exemple, paiement par carte de crédit), vos données de paiement communiquées lors du processus de commande (y compris nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que des informations sur le contenu de votre commande sont transmises à celui-ci conformément à l'Art. 6 al. 1 let. b du RGPD. La transmission de vos données n'a lieu dans ce cas que dans le but du traitement du paiement avec le fournisseur et seulement dans la mesure où cela est nécessaire.
Lors du choix d'un mode de paiement où le fournisseur effectue un paiement anticipé (par exemple, achat sur facture ou à tempérament ou prélèvement automatique), vous serez également invité, lors du processus de commande, à fournir certaines données personnelles (prénom et nom, rue, numéro de maison, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant, données relatives à un autre moyen de paiement).
Afin de préserver notre intérêt légitime à vérifier la solvabilité de nos clients, ces données sont transmises par nos soins au fournisseur conformément à l'Art. 6 al. 1 let. f du RGPD aux fins d'une vérification de solvabilité. Le fournisseur vérifie, sur la base des données personnelles que vous avez fournies ainsi que d'autres données (telles que le panier, le montant de la facture, l'historique des commandes, les expériences de paiement), si l'option de paiement que vous avez sélectionnée peut être accordée en ce qui concerne les risques de paiement et/ou de recouvrement.
Pour la décision dans le cadre de l'examen de la demande, des critères internes au fournisseur ainsi que des informations d'identité et de solvabilité provenant des agences d'évaluation du crédit suivantes peuvent être inclus conformément à l'Art. 6 al. 1 let. f du RGPD :
https://cdn.klarna.com
L'information de solvabilité peut contenir des valeurs de probabilité (appelées scores). Dans la mesure où les scores sont inclus dans le résultat de l'information de solvabilité, ils sont basés sur une méthode mathématique-statistique reconnue scientifiquement. Le calcul des scores inclut, entre autres, mais non exclusivement, des données d'adresse.
Vous pouvez vous opposer à tout moment à ce traitement de vos données en nous envoyant un message ou en contactant le fournisseur. Cependant, le fournisseur peut rester en droit de traiter vos données personnelles si cela est nécessaire pour l'exécution contractuelle du paiement.
9) Droits de la personne concernée
9.1 La législation applicable en matière de protection des données vous accorde, à l'égard du responsable du traitement et concernant le traitement de vos données personnelles, les droits de la personne concernée (droits d'information et d'intervention) suivants, les conditions d'exercice respectives étant renvoyées à la base juridique indiquée :
- Droit d'accès conformément à l'Art. 15 du RGPD ;
- Droit de rectification conformément à l'Art. 16 du RGPD ;
- Droit à l'effacement conformément à l'Art. 17 du RGPD ;
- Droit à la limitation du traitement conformément à l'Art. 18 du RGPD ;
- Droit à la notification conformément à l'Art. 19 du RGPD ;
- Droit à la portabilité des données conformément à l'Art. 20 du RGPD ;
- Droit de retirer les consentements donnés conformément à l'Art. 7 al. 3 du RGPD ;
- Droit de déposer une plainte conformément à l'Art. 77 du RGPD.
9.2 DROIT D'OPPOSITION
SI, DANS LE CADRE D'UNE PONDÉRATION DES INTÉRÊTS, NOUS TRAITONS VOS DONNÉES PERSONNELLES SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À CE TRAITEMENT À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AVEC EFFET POUR L'AVENIR.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS LE TRAITEMENT DES DONNÉES CONCERNÉES. CEPENDANT, UN TRAITEMENT ULTERIEUR RESTE RÉSERVÉ SI NOUS POUVONS PROUVER DES MOTIFS IMPÉRIEUX ET LÉGITIMES POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.
SI VOS DONNÉES PERSONNELLES SONT TRAITÉES PAR NOS SOINS À DES FINS DE MARKETING DIRECT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DES FINS DE MARKETING DIRECT. VOUS POUVEZ EXERCER VOTRE DROIT D'OPPOSITION COMME DÉCRIT CI-DESSUS.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES À DES FINS DE MARKETING DIRECT.
10) Durée de conservation des données à caractère personnel
La durée de conservation des données à caractère personnel est déterminée en fonction de la base juridique respective, de la finalité du traitement et – le cas échéant – en outre de la durée de conservation légale respective (par ex. les durées de conservation commerciales et fiscales).
Lors du traitement de données à caractère personnel sur la base d'un consentement explicite conformément à l'article 6, paragraphe 1, lettre a du RGPD, les données concernées sont conservées jusqu'à ce que vous révoquiez votre consentement.
S'il existe des délais de conservation légaux pour les données traitées dans le cadre d'obligations juridiques ou quasi-juridiques sur la base de l'art. 6, al. 1, let. b du RGPD, ces données seront supprimées de manière routinière après l'expiration des délais de conservation, à moins qu'elles ne soient plus nécessaires à l'exécution ou à l'initiation du contrat et/ou qu'il n'existe plus d'intérêt légitime de notre part à les conserver.
Lors du traitement de données à caractère personnel sur la base de l'art. 6, al. 1, let. f du RGPD, ces données sont conservées tant que vous n'exercez pas votre droit d'opposition conformément à l'art. 21, al. 1 du RGPD, à moins que nous puissions prouver des raisons impérieuses et légitimes pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à l'affirmation, à l'exercice ou à la défense de droits légaux.
En cas de traitement de données à caractère personnel à des fins de marketing direct sur la base de l'art. 6, al. 1, let. f du RGPD, ces données sont conservées tant que vous n'exercez pas votre droit d'opposition conformément à l'art. 21, al. 2 du RGPD.
Sauf indication contraire dans les autres informations de cette déclaration concernant des situations de traitement spécifiques, les données personnelles stockées sont supprimées lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées.