Политика за поверителност

1. Администратор на данните

Администраторът на личните данни, събирани на този уебсайт, по смисъла на член 4, точка 7 от Общия регламент относно защитата на данните (RGPD, GDPR на английски), е Laura Pouyadou EI (индивидуално предприятие, микропредприемач, SIRET 931 874 952 00019), оператор на уебсайта geteverwear.com. Адресът ѝ е посочен в правните уведомления. За всеки въпрос относно защитата на вашите данни се свържете с нас на contact@geteverwear.com.

2. Събирани данни

Събираме следните данни:

• Данни за идентификация: име, фамилия, имейл адрес, пощенски адрес, телефонен номер (при поръчка или създаване на профил).
• Данни за транзакции: история на поръчките, суми, начин на плащане (банковите данни не преминават през нашите сървъри; те се управляват от нашия доставчик Stripe).
• Данни за навигация: прегледани страници с времеви печат, време за четене и част от страницата, която сте превъртели, сайтът, от който идвате, маркерите за кампания в адреса (вижте раздел 9 ter), приблизителен град, тип устройство, както и браузърът и езиците, които браузърът ви обявява спонтанно при всяка страница. Това измерване не поставя никаква бисквитка, не чете нищо от вашето устройство и не съхранява вашия IP адрес: той се използва само за времето на заявката, за да се изчисли необратим технически подпис, и след това се изхвърля.
• Данни, прочетени от вашето устройство (резолюция и плътност на екрана, часова зона, инсталирани езици) и пълен IP адрес: само ако дадете съгласие, и само в двата случая, описани в раздели 9 bis (хартиени флаери) и 9 ter (измерване на аудиторията). Отказът не променя нищо във вашата навигация.

3. Цели на обработката

Вашите данни се използват за:

• Обработка и изпращане на вашите поръчки
• Управление на вашия клиентски профил
• Изпращане на нашите бюлетини (ако сте дали съгласие)
• Подобряване на нашия уебсайт и услуги
• Спазване на законовите ни задължения (фактуриране, счетоводство)
• Измерване на ефективността на нашите кампании с хартиени флаери (вижте раздел 9 bis)

4. Правно основание

Всяка обработка, описана на тази страница, се основава на едно от тези четири основания:

• Изпълнение на договора (RGPD, член 6, параграф 1, буква б): вашите поръчки, тяхното изпращане, проследяване, връщания и свързаното с тях обслужване на клиенти.
• Законово задължение (член 6, параграф 1, буква в): запазване на фактурите за десет години и запазване на доказателството за вашия избор относно проследяващите технологии, което член 7, параграф 1 от RGPD ни задължава да можем да докажем.
• Вашето съгласие (член 6, параграф 1, буква а и член 82 от Закона за информатиката и свободите (loi Informatique et Libertés), когато се чете нещо от вашето устройство): бюлетинът, несъществените бисквитки, измерванията на аудиторията от трети страни, местоположението и отпечатъкът при сканиране на флаер (раздел 9 bis), както и разширеният слой на измерването на аудиторията, описан в раздел 9 ter.
• Нашият законен интерес (член 6, параграф 1, буква е): сигурността на сайта и предотвратяването на измами, както и измерването на посещаемостта на нашия собствен магазин — да знаем кои страници се четат, дали даден човек се връща и по коя връзка е дошъл (раздел 9 ter). Този интерес е предмет на писмена преценка на баланса спрямо вашите права, която пазим на разположение на CNIL (френския орган за защита на данните) и която ви изпращаме при просто искане на contact@geteverwear.com. Можете да възразите срещу него по всяко време, на същия адрес.

5. Срок на съхранение

6. Получатели и обработващи лични данни

Не продаваме, не отдаваме под наем и не предоставяме вашите данни на никого за търговски цели. Това е изключено, без изключение и независимо от каквото и да е възнаграждение. Използваме ги изключително за нашите собствени анализи: разбиране как се навигира в нашия уебсайт, подобряване на неговото класиране в търсачките, на страниците с продукти, на неговата работа и на нашите продажби. Единствените трети страни, които получават нещо, са техническите доставчици, изброени по-долу, всеки за конкретна задача, която не бихме могли да изпълним сами (хостване на уебсайта, приемане на плащане, изпращане на пратка).

Вашите данни са строго запазени за GetEverwear и нейните технически обработващи, изброени по-долу. Не продаваме и не отдаваме под наем вашите данни на трети лица.

7. Трансфери извън Европейския съюз

Нашите доставчици са базирани в Европейския съюз. При трансфер на данни извън ЕС (например за някои аналитични инструменти) се грижим той да бъде уреден със стандартните договорни клаузи, одобрени от Европейската комисия.

8. Вашите права (RGPD)

В съответствие с RGPD имате следните права:

• Право на достъп до вашите данни
• Право на коригиране
• Право на изтриване („право да бъдете забравени“)
• Право на ограничаване на обработката
• Право на преносимост на данните
• Право на възражение
• Право да оттеглите съгласието си по всяко време

За да упражните тези права, пишете ни на contact@geteverwear.com с копие от документ за самоличност. Можете също така да подадете жалба до CNIL (www.cnil.fr).

9. Бисквитки и проследяващи технологии от трети страни

Освен нашите собствени сесийни бисквитки, зареждаме скриптове от трети страни, които може да поставят собствени бисквитки:

• Stripe, за защита на плащанията и откриване на измами (бисквитки __stripe_mid, __stripe_sid). Необходими за плащането.
• Cloudflare Turnstile, защита срещу ботове на формулярите за регистрация и вход (временен токен за валидация, без постоянна бисквитка). Необходим за сигурността на сайта.
• Чат за обслужване на клиенти на GetEverwear: бисквитка chat_session_id (подписана с HMAC, 30 дни, Strict). Използва се единствено за да се намери отново вашият разговор между две посещения, ако не сте влезли в профила си. Без споделяне с трета страна - съобщенията се хостват на нашите собствени сървъри (Netcup, Германия). Съобщенията се пазят 90 дни, след което се изтриват автоматично. Необходима за работата на чата (поради което се поставя без специално съгласие, член 82 от Закона за информатиката и свободите, loi Informatique & Libertés — цел, строго необходима за услугата, поискана от потребителя).

След вашето изрично съгласие, зареждаме Google Analytics 4 (бисквитки _ga, _ga_*), за да съпоставяме данните за навигация с Google Search Console и да оптимизираме органичното класиране в търсачките. Конфигурация: анонимизиране на IP, без рекламни сигнали (allow_google_signals: false), без персонализиране на реклами (allow_ad_personalization_signals: false). Категориите са независими: можете да приемете анонимното измерване на аудиторията и да откажете GA4, или обратното.

При избор на пункт за получаване показаната карта зарежда фоновия си слой от сървърите на Фондация OpenStreetMap. Тази заявка предава вашия IP адрес, без бисквитка или идентификатор, и се осъществява само ако отворите тази стъпка от поръчката.

Само след вашето изрично съгласие, зареждаме таговете на Google Ads, които поставят бисквитки за конверсии и ремаркетинг на Google (_gcl_au, _gcl_aw, _gcl_dc, NID), за да измерваме продажбите, генерирани от нашите реклами в Google. При покупка се предават сумата, валутата, номерът на поръчката и вашият хеширан имейл адрес (SHA-256, никога в явен вид). Consent Mode v2 е активиран: докато не сте дали съгласие за категорията „Реклама“, никоя от тези бисквитки не се поставя и никакви рекламни данни не се изпращат към Google.

Пълната информация е налична на страницата Управление на бисквитките.

9 bis. Кампании с хартиени флаери

Разпространяваме отпечатани флаери, които носят кратък адрес като geteverwear.com/fr/f1, понякога под формата на QR код. Този адрес ни позволява да знаем дали даден флаер е бил полезен. Ето точно какво се случва, когато го отворите.

Какво записваме във всички случаи

При зареждане на страницата, без да искаме вашето съгласие, записваме: кода на флаера, датата и часа, вашия съкратен IP адрес (последният блок се заменя с нула, така че вече не може да ви идентифицира), държавата, типа устройство, браузъра, операционната система и езика, обявен от вашия браузър. Също така поставяме случаен идентификатор в бисквитка с име _ge_flyer, съхранявана 13 месеца, която служи единствено за броене на това колко пъти едно и също устройство е сканирало нашите флаери.

Това събиране се отнася до измерване на аудиторията и е освободено от съгласие (препоръка на CNIL от 17 септември 2020 г., приета на основание член 82 от Закона за информатиката и свободите, loi Informatique et Libertés): то служи изключително за измерване на нашите кампании, не се съпоставя с други обработки и не се предоставя на никого.

Какво записваме само със ваше съгласие

Страницата ви предлага изричен избор. Ако — и само ако — натиснете „Приемам“, записваме допълнително:

• вашето географско местоположение, така както ни го предава браузърът ви, след като ви поиска второ разрешение (все още можете да откажете на този етап);
• технически отпечатък на вашето устройство: размер и резолюция на екрана, инсталирани езици, часова зона, брой ядра на процесора, памет, открити шрифтове, графична карта, графичен и аудио рендеринг. Комбинирани, тези елементи образуват подпис, който позволява да се разпознае вашето устройство дори без бисквитка;
• вашия пълен IP адрес.

Правно основание: вашето съгласие (RGPD, член 6, параграф 1, буква а и член 82 от Закона за информатиката и свободите, loi Informatique et Libertés). Цел: да знаем на кои места и в кои моменти се сканират нашите флаери, за да решим къде да ги разпространяваме следващ път. Получатели: никой. Тези данни остават на нашите сървъри (Netcup, Германия) и не се продават, не се отдават под наем и не се предават на рекламна мрежа. Нашите инструменти за измерване от трети страни (Google Analytics 4) получават единствено кода на флаера и поредността на сканирането: нито вашето местоположение, нито вашият отпечатък, нито вашият пълен IP адрес им се предават.

Ако откажете, достъпвате магазина по абсолютно същия начин. Тогава запазваме единствено броенето, описано в предходния параграф, както и записа за вашия отказ — това ни позволява да не ви питаме отново и да докажем, че сме го спазили.

Срок: 13 месеца. След този срок автоматичен процес всяка нощ изтрива местоположението, отпечатъка, IP адреса и идентификатора за измерване. Остава само анонимен ред за броене, който сам се изтрива на 25 месеца.

Как да промените избора си: изтрийте бисквитката _ge_flyer от настройките на вашия браузър и оттеглете разрешението за геолокация, дадено на нашия сайт (настройки на сайта, раздел „Местоположение“). За да поискате изтриване на вече записаните сканирания, пишете ни на адреса, посочен в раздел 13, като ни съобщите стойността на тази бисквитка: това е единственият елемент, който ни позволява да намерим вашите записи, тъй като в този процес нямаме нито вашето име, нито вашия имейл адрес.

9 ter. Разпознаване на посещенията

За да знаем дали даден човек се връща в сайта и през кои страници минава, изчисляваме технически отпечатък от три елемента: вашия IP адрес, редуциран до мрежата си (последните цифри се премахват), семейството на вашия браузър и операционна система — без тяхната версия —, и вашия език. Тези елементи се смесват със секретен ключ, известен единствено на нас, след което се превръщат в подпис, който не може да бъде проследен обратно до първоначалния адрес.

На този подпис се дава псевдоним, избран по случаен начин, но по възпроизводим начин — „Only Turquoise Flyingfish“ — който ни позволява да говорим за дадено посещение, без никога да работим с идентификатор. Запазваме броя на посещенията, датата на последното, прегледаните страници с времевия им печат, времето, прекарано на всяка от тях, и частта от страницата, която е превъртяна, града, типа устройство, както и браузъра и езиците, които вашият браузър спонтанно обявява при всяка заявка — запазваме ги такива, каквито са, без да ги съкращаваме.

Какво ни казва още адресът, на който пристигате. Когато пристигате през рекламна връзка или кампания, този адрес съдържа маркери, които запазваме: параметрите utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref и идентификаторите на кликове fbclid (Meta), gclid (Google Ads), ttclid (TikTok) и msclkid (Microsoft Ads). Те ни казват коя публикация или коя реклама ви е довела, което името на сайта, от който идвате, никога не казва. Списъкът по-горе е затворен: всеки друг параметър, който се съдържа в адреса, се изхвърля, без да бъде прочетен. Тези маркери следват срока на навигационния път, тоест 5 години.

Какво не е това: файл с клиенти. Регистърът на посещенията не съдържа никакво име, никакъв имейл адрес, никакъв номер на поръчка, и никога не го използваме, за да разпознаваме клиент. Една уговорка, защото може да бъде проверена: когато отговорите на банера за съгласие докато сте влезли в профила си, доказателството за този избор записва една до друга вашата технически подпис и вашия имейл адрес (вижте раздел 5). Свързването на двете е следователно техническки възможно. То служи само за доказване на вашия избор, никога за анализ на вашата навигация. Правно основание: нашият законен интерес да измерваме посещаемостта на нашия собствен магазин (RGPD, член 6, параграф 1, буква е), за слоя, описан дотук. Получатели: никой. Тези данни остават на нашите сървъри и не се продават, нито се предават на рекламна мрежа.

Град и държава се определят от вашия IP адрес с помощта на база данни, инсталирана на нашия собствен сървър, DB-IP Lite (лиценз CC BY 4.0). Никаква заявка не се изпраща към никого: вашият адрес не напуска нашите сървъри. Вече не се използва никаква външна услуга за геолокация. Докато тази база данни не е инсталирана на даден сървър, просто не определяме вашия град; остава известна само държавата, така както нашият доставчик за сигурност я предава с заявката.

Допълнителен слой, само ако го приемете

Всичко по-горе се случва, без да се иска нещо от вашето устройство. Ако отметнете полето „измерване на аудиторията“ в нашия банер, ние допълнително записваме при всяка страница:

• вашия пълен IP адрес, такъв какъвто е — докато без вашето съгласие от него се извлича единствено необратим подпис;
• характеристики, прочетени от вашето устройство: резолюцията на екрана, плътността на пикселите, размера на прозореца, часовата зона, инсталираните езици, броя на ядрата на процесора и наличната памет;
• отпечатък на устройството, изчислен от тези елементи, който позволява да се разпознае вашето устройство, дори ако смените мрежата.

Защо. Тези елементи отговарят на въпроси, които основният слой оставя отворени: дали е същият човек, който се връща първо от телефона си, а после от компютъра си, дали нашите страници с продукти се показват правилно на екраните, които реално се използват, в колко часа по местно време посетителите разглеждат сайта. Не извеждаме от тях никакво решение за вас: нито различна цена, нито персонализирано съдържание, нито последващи действия.

Защо пет години и защо вашият адрес. Ние сме малък магазин за втора ръка, а нашата дейност следва сезоните. Сравняването на един август със предходната година не е достатъчно: едно единствено сравнение не ни казва дали напредваме, или просто сме имали късмет. Пет години дават четири зими и четири лета за сравнение — това е първата мярка, по която може да се твърди, че сайтът се подобрява, или че дадено решение е било лошо. Що се отнася до вашия адрес, той ни дава приблизителния ви град: показва ни кои региони се интересуват от нашите вещи и следователно какво да търсим за тях. Това ни помага да поддържаме магазина — и предпочитаме да ви го кажем, вместо да мълчим за това.

Правно основание: вашето съгласие (RGPD, член 6, параграф 1, буква а и член 82 от Закона за информатиката и свободите, loi Informatique et Libertés — четенето на нещо от вашето устройство изисква съгласие, без възможно изключение, дори за измерване на аудиторията). Срок: 5 години, същият като останалата част от навигационния път, след което автоматично изтриване. Получатели: никой. Нищо от това не напуска нашите сървъри, не се продава и не се предава на рекламна мрежа.

Ако откажете, или ако не отговорите на банера, нищо от този списък не се чете и не се запазва — ние не просто не го записваме, ние дори не го търсим. Сайтът работи по абсолютно същия начин: никоя страница, никоя статия, никоя функция не е запазена за тези, които приемат, и няма да ви питаме отново при всяко посещение. Можете да промените избора си по всяко време чрез връзката „Управление на бисквитките“ в долната част на страницата; от този момент нататък нищо повече не се чете.

За да възразите срещу целия раздел 9 ter, включително основния слой, пишете на contact@geteverwear.com: ще изтрием съответния подпис и свързания с него навигационен път. Можете също да разглеждате в поверителен прозорец или да смените мрежата, което създава различен подпис.

10. Мерки за сигурност

Прилагаме следните технически и организационни мерки:

• Криптиране TLS 1.3 на целия уебсайт (сертификати Let's Encrypt, подновявани автоматично)
• Паролите се съхраняват хеширани (bcrypt / argon2), никога в явен вид
• Никакви банкови данни не преминават през нашите сървъри (токенизация чрез Stripe)
• Ежедневни криптирани резервни копия в Европа с 30-дневна ротация
• Ограничен, журналиран и защитен с MFA достъп до администрацията
• Актуализации за сигурност, приложени до 7 дни за критични уязвимости

11. Уведомяване при нарушение на сигурността на данните

При нарушение на сигурността на личните данни, което може да породи риск за вашите права и свободи, GetEverwear ще уведоми CNIL в рамките на 72 часа в съответствие с член 33 от RGPD, а ако нарушението може да породи висок риск за вашите права, ще ви уведоми възможно най-скоро.

12. Данни за непълнолетни

Нашият уебсайт не е предназначен за лица под 16 години. Ако сте под 16 години, помолете родител или настойник да направи поръчката вместо вас. Ако узнаем, че са събрани данни за непълнолетно лице под 16 години без родителско съгласие, ще ги изтрием без забавяне.

13. Контакт / Длъжностно лице по защита на данните (DPO)

Не е назначено длъжностно лице по защита на данните, и това не е пропуск. Такова назначаване е задължително (член 37 от RGPD) само за публичните органи, за организациите, чиято основна дейност се състои в мащабно наблюдение на лица, и за тези, които обработват чувствителни данни. GetEverwear не попада в нито един от тези случаи. Вашите искания се обработват следователно директно от администратора:

• Общ имейл: contact@geteverwear.com
• Поща: за вниманието на DPO, на адреса, посочен в нашите правни уведомления

Вие също имате право да подадете жалба до CNIL: www.cnil.fr.

14. Промени в политиката

Тази политика може да бъде актуализирана, за да отрази регулаторни или технически промени. Датата на последната актуализация е посочена в горната част на страницата. За съществени промени ще ви уведомим по имейл, ако сте абониран(а) за нашия бюлетин.

Тази политика е предоставена за информационни цели. Нека я провери длъжностно лице по защита на данните или юрист за пълно съответствие.