Zásady ochrany osobních údajů

1. Správce údajů

Správcem osobních údajů shromažďovaných na tomto webu ve smyslu článku 4 odst. 7 obecného nařízení o ochraně osobních údajů (GDPR, RGPD ve francouzštině) je Laura Pouyadou EI (Entreprise Individuelle, micro-entrepreneur, SIRET 931 874 952 00019), provozovatel webu geteverwear.com. Její adresa je uvedena na stránce právní upozornění. V případě jakýchkoli dotazů ohledně ochrany vašich údajů nás kontaktujte na contact@geteverwear.com.

2. Shromažďované údaje

Shromažďujeme tyto údaje:

• Identifikační údaje: jméno, příjmení, e-mailová adresa, poštovní adresa, telefonní číslo (při objednávce nebo vytvoření účtu).
• Transakční údaje: historie objednávek, částky, způsob platby (údaje o platební kartě neprocházejí našimi servery; spravuje je náš poskytovatel Stripe).
• Údaje o procházení: zobrazené stránky s časovým razítkem, doba čtení a podíl přečtené stránky, web, ze kterého přicházíte, značky kampaní obsažené v adrese (viz oddíl 9 ter), přibližné město, typ zařízení, jakož i prohlížeč a jazyky, které váš prohlížeč na každé stránce sám oznamuje. Toto měření nenastavuje žádný cookie, nic nečte ve vašem zařízení a neuchovává vaši IP adresu: ta se použije pouze po dobu požadavku k výpočtu nevratného technického podpisu a poté se zahodí.
• Údaje čtené ve vašem zařízení (rozlišení a hustota obrazovky, časové pásmo, nainstalované jazyky) a úplná IP adresa: pouze pokud s tím vyjádříte souhlas, a to jen ve dvou případech popsaných v oddílech 9 bis (papírové letáky) a 9 ter (měření návštěvnosti). Odmítnutí nic nemění na vašem procházení.

3. Účely zpracování

Vaše údaje používáme k tomu, abychom:

• Zpracovali a odeslali vaše objednávky
• Spravovali váš zákaznický účet
• Zasílali vám naše newslettery (pokud jste k tomu dali souhlas)
• Zlepšovali náš web a služby
• Plnili naše zákonné povinnosti (fakturace, účetnictví)
• Měřili účinnost našich kampaní s papírovými letáky (viz oddíl 9 bis)

4. Právní základ

Každé zpracování popsané na této stránce se opírá o jeden z těchto čtyř základů:

• Plnění smlouvy (článek 6 odst. 1 písm. b) GDPR): vaše objednávky, jejich odeslání, sledování, vrácení zboží a související zákaznický servis.
• Plnění zákonné povinnosti (čl. 6 odst. 1 písm. c)): uchovávání faktur po dobu deseti let a uchovávání důkazu o vaší volbě ohledně sledovacích technologií, který nám článek 7 odst. 1 GDPR ukládá být schopni prokázat.
• Váš souhlas (čl. 6 odst. 1 písm. a) a článek 82 francouzského zákona o informatice a svobodách, loi Informatique et Libertés, pokud se něco čte ve vašem zařízení): newsletter, nepodstatné cookies, měření návštěvnosti třetími stranami, poloha a otisk při skenování letáku (oddíl 9 bis), jakož i rozšířená vrstva měření návštěvnosti popsaná v oddílu 9 ter.
• Náš oprávněný zájem (čl. 6 odst. 1 písm. f)): bezpečnost webu a předcházení podvodům, jakož i měření návštěvnosti našeho vlastního obchodu — zjištění, které stránky jsou čteny, zda se osoba vrací a jakým odkazem přišla (oddíl 9 ter). Tento zájem byl předmětem písemného posouzení poměru k vašim právům, které uchováváme k dispozici úřadu CNIL (francouzský úřad pro ochranu údajů) a které vám na jednoduchou žádost zašleme na contact@geteverwear.com. Proti němu můžete kdykoli vznést námitku na téže adrese.

5. Doba uchovávání

6. Příjemci a zpracovatelé

Vaše údaje nikomu neprodáváme, nepronajímáme ani nesdělujeme pro komerční účely. Je to vyloučeno, bez výjimky a bez ohledu na nabízenou protihodnotu. Používáme je výhradně pro vlastní analýzy: pochopení toho, jak je náš web procházen, zlepšení jeho vyhledávání, jeho produktových stránek, fungování a našich prodejů. Jedinými třetími stranami, které cokoli dostávají, jsou technickí poskytovatelé uvedení níže, každý pro konkrétní úkol, který bychom nemohli provést sami (hostování webu, přijetí platby, odeslání balíku).

Vaše údaje jsou přísně vyhrazeny společnosti GetEverwear a jejím níže uvedeným technickým zpracovatelům. Vaše údaje neprodáváme ani nepronajímáme třetím stranám.

7. Přenosy mimo Evropskou unii

Naši poskytovatelé sídlí v Evropské unii. V případě přenosu mimo EU (například u některých analytických nástrojů) zajišťujeme, aby byl řízen standardními smluvními doložkami schválenými Evropskou komisí.

8. Vaše práva (GDPR)

Podle GDPR máte tato práva:

• Právo na přístup k vašim údajům
• Právo na opravu
• Právo na výmaz („právo být zapomenut“)
• Právo na omezení zpracování
• Právo na přenositelnost údajů
• Právo vznést námitku
• Právo kdykoli odvolat svůj souhlas

Chcete-li tato práva uplatnit, napište nám na contact@geteverwear.com s kopií průkazu totožnosti. Můžete také podat stížnost u CNIL (www.cnil.fr).

9. Cookies a sledovací technologie třetích stran

Kromě našich vlastních relačních cookies načítáme skripty třetích stran, které mohou nastavovat své vlastní cookies:

• Stripe, pro zabezpečení plateb a detekci podvodů (cookies __stripe_mid, __stripe_sid). Nezbytné pro pokladnu.
• Cloudflare Turnstile, ochrana proti botům na registračních a přihlašovacích formulářích (dočasný ověřovací token, žádný trvalý cookie). Nezbytné pro zabezpečení webu.
• Chat zákaznického servisu GetEverwear: cookie chat_session_id (podepsaný HMAC, 30 dnů, Strict). Slouží pouze k opětovnému nalezení vaší konverzace mezi dvěma návštěvami, pokud nejste přihlášeni. Žádné sdílení s třetí stranou — zprávy jsou hostovány na našich vlastních serverech (Netcup, Německo). Zprávy se uchovávají 90 dnů, poté jsou automaticky vymazány. Nezbytné pro fungování chatu (proto je nastaven bez zvláštního souhlasu, podle článku 82 francouzského zákona o informatice a svobodách, loi Informatique & Libertés — účel přísně nezbytný pro službu požadovanou uživatelem).

Po vašem výslovném souhlasu načítáme Google Analytics 4 (cookies _ga, _ga_*) pro křížové porovnání údajů o procházení s Google Search Console a optimalizaci přirozeného vyhledávání. Konfigurace: anonymizace IP, žádné reklamní signály (allow_google_signals: false), žádná personalizace reklam Ads (allow_ad_personalization_signals: false). Kategorie jsou nezávislé: můžete přijmout anonymní měření návštěvnosti a odmítnout GA4, nebo naopak.

Při výběru výdejního místa zobrazená mapa načte své podkladové pozadí ze serverů Nadace OpenStreetMap. Tento požadavek přenáší vaši IP adresu, bez cookie nebo identifikátoru, a uskuteční se pouze tehdy, pokud otevřete tento krok objednávky.

Pouze po vašem výslovném souhlasu načítáme značku Google Ads, která nastavuje konverzní a remarketingové cookies Google (_gcl_au, _gcl_aw, _gcl_dc, NID) za účelem měření prodejů vzniklých z našich reklam Google. Při nákupu přenáší částku, měnu, číslo objednávky a vaši zahashovanou e-mailovou adresu (SHA-256, nikdy v čitelné podobě). Consent Mode v2 je zapnut: dokud jste nevyjádřili souhlas s kategorií „Reklama“, žádný z těchto cookies se nenastaví a Googlu se neposílají žádné reklamní údaje.

Úplné podrobnosti jsou k dispozici na stránce Správa cookies.

9 bis. Kampaně s papírovými letáky

Distribuujeme tištěné letáky, které nesou krátkou adresu typu geteverwear.com/fr/f1, někdy ve formě QR kódu. Tato adresa nám umožňuje zjistit, zda leták k něčemu posloužil. Zde je přesně to, co se stane, když ji otevřete.

Co zaznamenáváme ve všech případech

Při načtení stránky a bez vašeho dotazu na souhlas zaznamenáváme: kód letáku, datum a čas, vaši zkrácenou IP adresu (poslední blok je nahrazen nulou, takže vás již nelze identifikovat), zemi, typ zařízení, prohlížeč, operační systém a jazyk oznámený vaším prohlížečem. Rovněž ukládáme náhodný identifikátor do cookie nazvaného _ge_flyer, uchovávaného 13 měsíců, který slouží pouze k počítání, kolikrát stejné zařízení naskenovalo naše letáky.

Tento sběr spadá pod měření návštěvnosti a je osvobozen od souhlasu (doporučení CNIL ze 17. září 2020, přijaté podle článku 82 francouzského zákona o informatice a svobodách, loi Informatique et Libertés): slouží výhradně k měření našich kampaní, není párován s žádným jiným zpracováním a není sdělován nikomu.

Co zaznamenáváme pouze s vaším souhlasem

Stránka vám nabízí výslovnou volbu. Pokud — a pouze pokud — kliknete na „Souhlasím“, zaznamenáme navíc:

• vaši zeměpisnou polohu, jak ji nám váš prohlížeč sdělí poté, co vás požádal o druhé oprávnění (v této fázi můžete ještě odmítnout);
• technický otisk vašeho zařízení: velikost a rozlišení obrazovky, nainstalované jazyky, časové pásmo, počet jader procesoru, paměť, zjištěná písma, grafická karta, vykreslení grafiky a zvuku. Dohromady tyto prvky tvoří podpis, který umožňuje rozpoznat vaše zařízení i bez cookie;
• vaši úplnou IP adresu.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a článek 82 francouzského zákona o informatice a svobodách, loi Informatique et Libertés). Účel: zjistit, kde a kdy jsou naše letáky skenovány, abychom se mohli rozhodnout, kde je příště distribuovat. Příjemci: nikdo. Tyto údaje zůstávají na našich serverech (Netcup, Německo), nejsou prodávány, pronajímány ani předávány reklamní síti. Naše nástroje měření třetích stran (Google Analytics 4) dostávají pouze kód letáku a pořadí skenu: ani vaše poloha, ani váš otisk, ani vaše úplná IP adresa jim nejsou předávány.

Pokud odmítnete, přistupujete do obchodu úplně stejným způsobem. Uchováme pak pouze počet popsaný v předchozím odstavci, jakož i záznam o vašem odmítnutí — to nám umožňuje vás znovu neptat a prokázat, že jsme ho respektovali.

Doba: 13 měsíců. Po uplynutí této lhůty automatický proces každou noc vymaže polohu, otisk, IP adresu a identifikátor měření. Zůstane pouze anonymní řádek počtu, který sám bude smazán po 25 měsících.

Jak změnit svou volbu: smažte cookie _ge_flyer v nastavení svého prohlížeče a odvolejte oprávnění ke geolokaci udělené našemu webu (nastavení webu, oddíl „Poloha“). Chcete-li požádat o smazání skenů, které už byly zaznamenány, napište nám na adresu uvedenou v oddílu 13 a sdělte hodnotu tohoto cookie: je to jediný prvek, který nám umožní najít vaše záznamy, protože v tomto zpracování nemáme ani vaše jméno, ani vaši e-mailovou adresu.

9 ter. Rozpoznání návštěv

Abychom věděli, zda se osoba vrací na web a jakými stránkami prochází, počítáme technický otisk ze tří prvků: vaše IP adresa zredukovaná na svou síť (poslední číslice jsou odstraněny), rodina vašeho prohlížeče a operačního systému — bez jejich verze —, a váš jazyk. Tyto prvky se smíchají s tajným klíčem, který známe pouze my, a poté se přetvoří na podpis, který nelze zpětně dohledat k původní adrese.

Tomuto podpisu je přiřazena přezdívka vylosovaná reprodukovatelným způsobem — „Only Turquoise Flyingfish“ — která nám umožňuje mluvit o návštěvě, aniž bychom kdy pracovali s identifikátorem. Uchováváme počet návštěv, datum poslední, zobrazené stránky s časovým razítkem, čas strávený na každé z nich a podíl přečtené stránky, město, typ zařízení, jakož i prohlížeč a jazyky, které váš prohlížeč oznamuje při každém požadavku — uchováváme je tak, jak jsou, bez zkracování.

Co nám dále sděluje cílová adresa. Když přicházíte přes reklamní odkaz nebo kampaň, obsahuje tato adresa značky, které uchováváme: parametry utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref a identifikátory kliknutí fbclid (Meta), gclid (Google Ads), ttclid (TikTok) a msclkid (Microsoft Ads). Říkají nám, která publikace nebo která reklama vás přivedla, což samotný název zdrojového webu nikdy neřekne. Výše uvedený seznam je uzavřený: jakýkoli jiný parametr přítomný v adrese je zahozen, aniž by byl přečten. Tyto značky sledují dobu uchovávání průchodu, tedy 5 let.

Co to není: soubor zákazníků. Registr návštěv neobsahuje žádné jméno, žádnou e-mailovou adresu, žádné číslo objednávky, a nikdy ho nepoužíváme k rozpoznání zákazníka. Jedna výhrada, protože ji lze ověřit: když odpovíte na souhlasový banner jste-li přihlášeni, důkaz této volby zapisuje vedle sebe váš technický podpis a vaši e-mailovou adresu (viz oddíl 5). Propojení obou je tedy technicky možné. Slouží pouze k prokázání vaší volby, nikdy k analýze vašeho procházení. Právní základ: náš oprávněný zájem na měření návštěvnosti našeho vlastního obchodu (čl. 6 odst. 1 písm. f) GDPR), pro zde popsanou vrstvu. Příjemci: nikdo. Tyto údaje zůstávají na našich serverech a nejsou prodávány ani předávány reklamní síti.

Město a země se odvozují z vaší IP adresy pomocí databáze nainstalované na našem vlastním serveru, DB-IP Lite (licence CC BY 4.0). Žádný požadavek není odeslán nikomu: vaše adresa neopouští naše servery. Žádná externí služba geolokace se již nepoužívá. Dokud tato databáze není nainstalována na daném serveru, prostě neurčujeme vaše město; zůstává známa pouze země, jak ji s požadavkem předává náš bezpečnostní poskytovatel.

Jedna další vrstva, pouze pokud ji přijmete

Vše výše uvedené se děje bez jakéhokoli požadavku na vaše zařízení. Pokud zaškrtnete políčko „měření návštěvnosti“ v našem banneru, navíc zaznamenáme na každé stránce:

• vaši úplnou IP adresu, tak jak je — zatímco bez vašeho souhlasu se z ní odvozuje pouze nevratný podpis;
• charakteristiky čtené z vašeho zařízení: rozlišení obrazovky, hustota pixelů, velikost okna, časové pásmo, nainstalované jazyky, počet jader procesoru a dostupná paměť;
• otisk zařízení vypočtený z těchto prvků, který umožňuje rozpoznat vaše zařízení, i když změníte síť.

Proč. Tyto prvky odpovídají na otázky, které výchozí vrstva nechává otevřené: je to tatáž osoba, která se vrací z telefonu a poté z počítače, zobrazují se naše produktové stránky správně na skutečně používaných obrazovkách, v kolik hodin místního času naši návštěvníci web prohlížejí. Z nich nevyvozujeme žádné rozhodnutí, které by se vás týkalo: žádná jiná cena, žádný personalizovaný obsah, žádné připomenutí.

Proč pět let a proč vaše adresa. Jsme malý obchod s použitým zbožím a naše činnost sleduje roční období. Porovnání jednoho srpna s tím předchozího roku nestačí: jediné srovnání nám neřekne, zda se zlepšujeme, nebo jsme jen měli štěstí. Pět let nám dává čtyři zimy a čtyři léta k porovnání — je to první měřítko, na kterém lze říci, že se web zlepšuje, nebo že rozhodnutí bylo špatné. Pokud jde o vaši adresu, dává nám vaše přibližné město: ukazuje nám, které regiony se zajímají o naše kusy, a tudíž co bychom pro ně měli vyhledávat. Pomáhá nám to udržet obchod v chodu — a raději vám to řekneme, než abychom o tom mlčeli.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a článek 82 francouzského zákona o informatice a svobodách, loi Informatique et Libertés — čtení čehokoli ve vašem zařízení vyžaduje souhlas, bez možné výjimky, i pro měření návštěvnosti). Doba: 5 let, stejně jako zbytek průchodu, poté automatické vymazání. Příjemci: nikdo. Nic z toho neopouští naše servery, není prodáváno ani předáváno reklamní síti.

Pokud odmítnete, nebo pokud na banner neodpovíte, nic z tohoto seznamu není čteno ani uchováváno — nejen že to nezaznamenáváme, ale ani se na to nedotazujeme. Web funguje úplně stejným způsobem: žádná stránka, žádný článek, žádná funkce není vyhrazena těm, kdo přijmou, a nebudeme se vás ptát znovu při každé návštěvě. Svou volbu můžete kdykoli změnit prostřednictvím odkazu „Správa cookies“ v zápatí stránky; od tohoto okamžiku se již nic nečte.

Pro vznesení námitky vůči celému oddílu 9 ter, včetně výchozí vrstvy, napište na contact@geteverwear.com: smažeme odpovídající podpis a s ním spojený průchod. Můžete také procházet v soukromém okně nebo změnit síť, což vytvoří jiný podpis.

10. Bezpečnostní opatření

Zavádíme tato technická a organizační opatření:

• Šifrování TLS 1.3 na celém webu (certifikáty Let's Encrypt obnovované automaticky)
• Hesla ukládána zahashovaná (bcrypt / argon2), nikdy v čitelné podobě
• Žádné bankovní údaje neprocházejí našimi servery (tokenizace Stripe)
• Denní šifrované zálohy v Evropě s 30denní rotací
• Omezený, zaznamenávaný a MFA chráněný přístup k administraci
• Bezpečnostní aktualizace aplikované do 7 dnů u kritických zranitelností

11. Oznámení o porušení ochrany osobních údajů

V případě porušení ochrany osobních údajů, které by mohlo vést k riziku pro vaše práva a svobody, GetEverwear oznámí CNIL do 72 hodin v souladu s článkem 33 GDPR a bude vás co nejdříve informovat, pokud by porušení mohlo vést k vysokému riziku pro vaše práva.

12. Údaje týkající se nezletilých

Náš web není určen osobám mladším 16 let. Pokud je vám méně než 16 let, požádejte rodiče nebo zákonného zástupce, aby za vás objednávku provedl. Pokud bychom zjistili, že byly shromážděny údaje o nezletilém mladším 16 let bez souhlasu rodičů, bezodkladně bychom je vymazali.

13. Kontakt / Pověřenec pro ochranu osobních údajů (DPO)

Není určen žádný pověřenec pro ochranu osobních údajů, a nejde o opomenutí. Takové určení je povinné (článek 37 GDPR) pouze pro veřejné subjekty, pro organizace, jejichž hlavní činností je rozsáhlé sledování osob, a pro ty, které zpracovávají citlivé údaje. GetEverwear nespadá do žádného z těchto případů. Vaše žádosti jsou proto vyřizovány přímo správcem:

• Obecný e-mail: contact@geteverwear.com
• Pošta: pro pozornost DPO, na adrese uvedené v našem právním upozornění

Máte také právo podat stížnost u CNIL: www.cnil.fr.

14. Změny těchto zásad

Tyto zásady mohou být aktualizovány, aby odrážely regulatorní nebo technické změny. Datum poslední aktualizace je uvedeno v horní části stránky. U podstatných změn vás budeme informovat e-mailem, pokud jste přihlášeni k odběru našeho newsletteru.

Tyto zásady jsou poskytovány pouze pro informaci. Nechte je zkontrolovat pověřencem pro ochranu osobních údajů nebo právním odborníkem, abyste dosáhli úplné shody.