Politique de confidentialité

Politique de confidentialité

Politique de confidentialité

Le responsable du traitement des données est :

Sandra Kirschbaum

Schweerstr. 1

Witten

E-mail : info@kirschbaum-shop.de

Téléphone : 0230297050

Nous vous remercions de l'intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur le traitement de vos données.

1. Données d'accès et hébergement

Vous pouvez consulter nos pages web sans fournir d'informations personnelles. À chaque consultation d'une page web, le serveur web enregistre automatiquement un fichier journal de serveur qui contient, par exemple, le nom du fichier demandé, votre adresse IP, la date et l'heure de la consultation, le volume de données transférées et le fournisseur d'accès à l'origine de la demande (données d'accès) et qui documente la consultation. Ces données d'accès sont analysées exclusivement dans le but d'assurer le bon fonctionnement du site et d'améliorer notre offre. Cela sert à préserver nos intérêts légitimes prépondérants, après mise en balance des intérêts, à une présentation correcte de notre offre, conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Toutes les données d’accès sont supprimées au plus tard sept jours après la fin de votre visite sur le site.

2. Traitement des données pour l'exécution du contrat et la prise de contact

2.1 Traitement des données pour l'exécution du contrat

Aux fins de l'exécution du contrat (y compris les demandes relatives à d'éventuelles réclamations au titre de la garantie et de la non-exécution des prestations, ainsi que les éventuelles obligations légales de mise à jour) conformément à l'art. 6, al. 1, phrase 1, let. b du RGPD, nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont signalés comme tels, car dans ces cas, nous avons impérativement besoin de ces données pour l'exécution du contrat et nous ne pouvons pas expédier la commande sans qu'elles soient fournies. Les données collectées sont indiquées dans les formulaires de saisie correspondants.

Vous trouverez de plus amples informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires de services aux fins du traitement des commandes, des paiements et des expéditions, dans les sections suivantes de la présente déclaration de confidentialité. Une fois le contrat entièrement exécuté, vos données feront l'objet d'une limitation du traitement et seront supprimées à l'expiration des délais de conservation prévus par le droit fiscal et commercial, conformément à l'art. 6, al. 1, phrase 1, let. c du RGPD, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD ou que nous nous réservions une utilisation des données allant au-delà de ce cadre, qui est autorisée par la loi et dont nous vous informons dans la présente déclaration.

2.2 Compte client

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD en décidant d'ouvrir un compte client, nous utilisons vos données aux fins de l'ouverture du compte client ainsi que pour l'enregistrement de vos données en vue de futures commandes sur notre site web. La suppression de votre compte client est possible à tout moment et peut être effectuée soit en envoyant un message via les coordonnées indiquées dans la présente déclaration de confidentialité, soit via une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données seront supprimées, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD ou que nous nous réservions une utilisation des données allant au-delà, qui est autorisée par la loi et dont nous vous informons dans la présente déclaration.

2.3 Prise de contact

Dans le cadre de la communication avec nos clients, nous collectons des données à caractère personnel pour traiter vos demandes conformément à l’art. 6, al. 1, phrase 1, let. b du RGPD, lorsque vous nous les communiquez volontairement en prenant contact avec nous (par exemple via le formulaire de contact, via l'outil de chat en direct ou par e-mail). Les champs obligatoires sont signalés comme tels, car dans ces cas, nous avons impérativement besoin de ces données pour traiter votre demande. Les données collectées sont indiquées dans les formulaires de saisie correspondants. Une fois votre demande traitée, vos données seront supprimées, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD ou que nous nous réservions le droit d’utiliser vos données à d’autres fins, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

3. Traitement des données aux fins de l'exécution de la livraison

Aux fins de l'exécution du contrat conformément à l'art. 6, al. 1, phrase 1, let. b du RGPD, nous transmettons vos données au prestataire de services d'expédition chargé de la livraison, dans la mesure où cela est nécessaire pour la livraison des marchandises commandées. Pour toute question concernant nos prestataires de services et les bases de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente déclaration de confidentialité.

 Transmission de données au prestataire de services d'expédition aux fins de notification d'expédition

Si vous nous avez donné votre consentement explicite à cet effet pendant ou après votre commande, nous transmettons votre adresse e-mail au prestataire de services d'expédition sélectionné, conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD, afin que celui-ci puisse vous contacter avant la livraison à des fins d'annonce ou de coordination de la livraison.
Ce consentement peut être révoqué à tout moment en envoyant un message aux coordonnées indiquées dans la présente déclaration de confidentialité ou directement auprès du prestataire de services d'expédition à l'adresse de contact mentionnée ci-dessous. Après révocation, nous effacerons les données que vous avez fournies à cette fin, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d'utiliser vos données à d'autres fins, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration. Pour toute question concernant nos prestataires de services et les bases de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente déclaration de confidentialité.

4. Traitement des données pour le traitement des paiements

Pour le traitement des paiements dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires de services techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données pour le traitement des transactions

En fonction du mode de paiement sélectionné, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques, aux établissements de crédit mandatés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire pour le traitement du paiement. Cette opération vise à l'exécution du contrat conformément à l'art. 6, al. 1, phrase 1, let. b du RGPD. Dans certains cas, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou via une intégration technique dans le processus de commande. La politique de confidentialité du prestataire de services de paiement concerné s'applique à cet égard.

Selon le mode de paiement choisi, des transferts de données peuvent avoir lieu vers des pays tiers situés en dehors de l'UE/EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat. Dans la mesure où un transfert de données a lieu vers des pays tiers situés en dehors de l'UE/EEE pour lesquels la Commission européenne n'a pas adopté de décision constatant un niveau de protection des données adéquat, la coopération repose sur les clauses types de protection des données de la Commission européenne.

Si vous avez des questions concernant nos partenaires de traitement des paiements ou la base de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente déclaration de confidentialité.

4.2 Traitement des données à des fins de prévention de la fraude et d'optimisation de nos processus de paiement

Le cas échéant, nous transmettons aux prestataires de services susmentionnés des données supplémentaires qu'ils utilisent, conjointement avec les données nécessaires au traitement du paiement, à des fins de prévention de la fraude et d'optimisation de nos processus de paiement (par exemple, facturation, traitement des paiements contestés, assistance comptable). Conformément à l'art. 6, al. 1, phrase 1, let. f du RGPD, cela sert à préserver nos intérêts légitimes prépondérants, déterminés dans le cadre d'une mise en balance des intérêts, à nous prémunir contre la fraude et à assurer une gestion efficace des paiements.

4.3 Vérification de solvabilité

Dans la mesure où nous effectuons une prestation anticipée (en cas d'achat sur facture), nous demandons des renseignements sur l'identité et la solvabilité auprès de prestataires de services spécialisés (agences de renseignements commerciaux). À cette fin, nous transmettons vos données à caractère personnel nécessaires à la vérification de solvabilité à :

Creditreform Boniversum GmbH
Hammfelddamm 13
41460 Neuss
Allemagne

Cela sert à préserver nos intérêts légitimes prépondérants, déterminés dans le cadre d'une mise en balance des intérêts conformément à l'art. 6, al. 1, phrase 1, let. f du RGPD, visant à d'évaluer la solvabilité et la volonté de paiement de nos clients potentiels avant la conclusion du contrat et d'éviter ainsi les pertes sur le prix d'achat, et est nécessaire à la conclusion du contrat conformément à l'art. 22, al. 2, let. a du RGPD. Des mesures appropriées visant à préserver vos droits, libertés et intérêts légitimes sont prises en compte à cet égard. Vous avez la possibilité d'exposer votre point de vue et de contester la décision en nous contactant via les coordonnées indiquées dans la présente déclaration de confidentialité. Une fois le contrat entièrement exécuté, vos données traitées à cette fin seront supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d'utiliser vos données à d'autres fins, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

4.4 Recours à des prestataires de services de recouvrement

Nous transmettons vos données à un prestataire de recouvrement mandaté, Creditreform Dortmund/Witten Scharf KG, Phoenixseestr. 4, 44263 Dortmund, Allemagne, dans la mesure où notre créance n'a pas été réglée malgré un rappel préalable. Dans ce cas, la créance sera recouvrée directement par le prestataire de services de recouvrement. Cela sert à l'exécution du contrat conformément à l'art. 6, al. 1, phrase 1, let. b du RGPD ainsi qu'à la sauvegarde de nos intérêts légitimes prépondérants, après mise en balance des intérêts, à faire valoir ou faire respecter notre créance conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD.

5. Publicité par téléphone

 Publicité par téléphone

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD, nous utilisons les données nécessaires à cet effet ou celles que vous nous avez communiquées séparément à des fins publicitaires propres, par exemple pour vous informer d'offres intéressantes et de nos produits. Vous pouvez révoquer votre consentement à tout moment, soit en envoyant un message via les coordonnées indiquées dans la présente déclaration de confidentialité, soit en le signalant oralement lors de chaque appel. Après révocation, nous supprimons votre numéro de téléphone, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d'utiliser vos données à d'autres fins, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

6. Intégration du Trustbadge Trusted Shops / d'autres widgets

Si vous avez donné votre consentement à cet effet conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD, des widgets Trusted Shops sont intégrés à ce site web pour afficher les services Trusted Shops (par ex. le label de qualité, les avis recueillis) ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande.

Le Trustbadge et les services qui y sont présentés constituent une offre de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables du traitement au sens de l'art. 26 du RGPD. Dans le cadre de la présente politique de confidentialité, nous vous informons ci-après des principaux éléments du contrat conformément à l’article 26, paragraphe 2, du RGPD.

Dans le cadre de la responsabilité conjointe qui nous lie à Trusted Shops SE, veuillez vous adresser de préférence à Trusted Shops pour toute question relative à la protection des données et pour faire valoir vos droits, en utilisant les coordonnées indiquées dans la politique de confidentialité. Indépendamment de cela, vous pouvez toutefois toujours vous adresser au responsable de votre choix. Votre demande sera alors, si nécessaire, transmise à l'autre responsable afin qu'il y réponde.

6.1 Traitement des données lors de l'intégration du Trustbadge/d'autres widgets

Le Trustbadge est mis à disposition par un fournisseur américain de CDN (réseau de diffusion de contenu). Un niveau adéquat de protection des données est garanti par une décision d'adéquation de la Commission européenne, disponible ici pour les États-Unis. Les prestataires de services américains utilisés sont généralement certifiés dans le cadre du EU-U.S. Data Privacy Framework (DPF). Vous trouverez de plus amples informations ici. Dans la mesure où les prestataires de services utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues à titre de garantie appropriée.

Lorsque vous consultez le Trustbadge, le serveur web enregistre automatiquement un fichier journal de serveur qui contient également votre adresse IP, la date et l'heure de la consultation, le volume de données transférées et le fournisseur d'accès à l'origine de la requête (données d'accès) et qui documente la consultation. L'adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne peuvent pas être associées à votre personne. Les données anonymisées sont notamment utilisées à des fins statistiques et pour l'analyse des erreurs.

6.2 Traitement des données après la finalisation de la commande

Si vous avez donné votre consentement, le Trustbadge accède, après la finalisation de la commande, aux informations de commande enregistrées sur votre terminal (montant de la commande, numéro de commande, le produit acheté le cas échéant) ainsi qu’à votre adresse e-mail, et votre adresse e-mail est hachée à l’aide d’une fonction cryptographique à sens unique. La valeur de hachage est ensuite transmise à Trusted Shops avec les informations de commande conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD.
Cela permet de vérifier si vous êtes déjà inscrit aux services de Trusted Shops. Si tel est le cas, le traitement ultérieur s'effectue conformément à l'accord contractuel conclu entre vous et Trusted Shops. Si vous n'êtes pas encore inscrit aux services ou si vous ne donnez pas votre consentement à la reconnaissance automatique via le Trustbadge, vous aurez ensuite la possibilité de vous inscrire manuellement pour utiliser les services ou de conclure la couverture dans le cadre de votre contrat d'utilisation éventuellement déjà existant.

À cette fin, le Trustbadge accède, une fois votre commande finalisée, aux informations suivantes stockées dans le terminal que vous utilisez : montant de la commande, numéro de commande et adresse e-mail. Cela est nécessaire pour que nous puissions vous proposer la protection des acheteurs. La transmission des données à Trusted Shops n'a lieu que si vous décidez activement de souscrire à la protection des acheteurs en cliquant sur le bouton correspondant dans la « Trustcard ». Si vous décidez d'utiliser les services, le traitement ultérieur est régi par l'accord contractuel conclu avec Trusted Shops conformément à l'art. 6, al. 1, let. b du RGPD, afin de finaliser votre inscription à la protection des acheteurs, de sécuriser la commande et, le cas échéant, de pouvoir vous envoyer par la suite des invitations à laisser un avis par e-mail.

Trusted Shops fait appel à des prestataires de services dans les domaines de l'hébergement, de la surveillance et de la journalisation. La base juridique est l'art. 6, al. 1, let. f du RGPD, dans le but de garantir un fonctionnement sans faille. Ce traitement peut avoir lieu dans des pays tiers (États-Unis, Royaume-Uni et Israël). Un niveau de protection des données adéquat est garanti dans chaque cas par une décision d'adéquation de la Commission européenne, disponible ici pour les États-Unis, ici pour le Royaume-Uni et ici pour Israël. Les prestataires de services américains utilisés sont généralement certifiés dans le cadre du EU-U.S. Data Privacy Framework (DPF). Vous trouverez de plus amples informations ici. Dans la mesure où les prestataires de services utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues à titre de garantie appropriée.

7. Réseaux sociaux

 Notre présence en ligne sur Facebook (par Meta), Instagram (par Meta)

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD à l'opérateur du réseau social concerné, lorsque vous visitez nos pages sur les réseaux sociaux susmentionnés, vos données sont automatiquement collectées et enregistrées à des fins d'études de marché et de publicité, à partir desquelles des profils d'utilisation sont créés à l'aide de pseudonymes. Ces profils peuvent être utilisés, par exemple, pour diffuser des publicités sur et en dehors des plateformes qui correspondent vraisemblablement à vos intérêts. Des cookies sont généralement utilisés à cette fin. Pour obtenir des informations détaillées sur le traitement et l'utilisation des données par l'opérateur de réseau social concerné, ainsi que ses coordonnées, vos droits en la matière et les options de paramétrage permettant de protéger votre vie privée, veuillez consulter les politiques de confidentialité des fournisseurs dont les liens figurent ci-dessous. Si vous avez néanmoins besoin d'aide à ce sujet, vous pouvez nous contacter.

Facebook (by Meta) est un service proposé par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Facebook (par Meta) sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis, où elles sont stockées. Le traitement des données dans le cadre de la visite d'une page fan Facebook (par Meta) s'effectue sur la base d'un accord entre les responsables conjoints conformément à l'article 26 du RGPD. Vous trouverez de plus amples informations (informations sur les données Insights) ici.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d'adéquation pour les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
Il n'existe pas de décision d'adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les garanties suivantes : clauses types de protection des données de la Commission européenne.

Instagram (par Meta) est un service proposé par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Instagram sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis, Menlo Park, Californie 94025, États-Unis, où elles y sont stockées. Le traitement des données dans le cadre de la visite d'une page fan Instagram (par Meta) s'effectue sur la base d'un accord entre les responsables conjoints conformément à l'article 26 du RGPD. Vous trouverez de plus amples informations (informations sur les données Insights) ici.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d'adéquation pour les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
Il n'existe pas de décision d'adéquation de la Commission européenne pour ces pays. Notre collaboration avec vous repose sur les garanties suivantes : clauses types de protection des données de la Commission européenne.

8. Coordonnées et vos droits

8.1 Vos droits

En tant que personne concernée, vous disposez des droits suivants :

• conformément à l'article 15 du RGPD, le droit de demander, dans la mesure prévue par cet article, des informations sur vos données à caractère personnel que nous traitons ;
• conformément à l'article 16 du RGPD, le droit de demander sans délai la rectification des données à caractère personnel inexactes ou l'intégration de celles qui sont incomplètes parmi celles que nous avons enregistrées ;
• conformément à l'article 17 du RGPD, le droit de demander l'effacement de vos données à caractère personnel que nous avons enregistrées, dans la mesure où la poursuite du traitement
  • est nécessaire à l'exercice du droit à la liberté d'expression et d'information ;
  • au respect d'une obligation légale ;
  • pour des raisons d'intérêt public ou
  • pour la constatation, l'exercice ou la défense de droits en justice ;
• conformément à l'article 18 du RGPD, le droit de demander la limitation du traitement de vos données à caractère personnel, dans la mesure où
  • vous contestez l'exactitude des données ;
  • le traitement est illicite, mais que vous vous opposez à leur effacement ;
  • nous n'avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ou
  • vous vous êtes opposé au traitement conformément à l'article 21 du RGPD ;
• conformément à l'article 20 du RGPD, le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'en demander la transmission à un autre responsable du traitement ;
• conformément à l'article 77 du RGPD, le droit d'introduire une réclamation auprès d'une autorité de contrôle. En règle générale, vous pouvez vous adresser à l'autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège de notre entreprise.

8.2 Coordonnées

Pour toute question concernant la collecte, le traitement ou l'utilisation de vos données à caractère personnel, pour toute demande d'information, de rectification, de limitation ou de suppression de données, ainsi que pour toute révocation de consentement donné ou opposition à une utilisation spécifique des données, veuillez nous contacter directement via les coordonnées figurant dans nos mentions légales.