Fortrolighedspolitik

1. Dataansvarlig

Den dataansvarlige for de personoplysninger, der indsamles på denne hjemmeside, i henhold til artikel 4, nr. 7, i den generelle forordning om databeskyttelse (GDPR), er Laura Pouyadou EI (Entreprise Individuelle - enkeltmandsvirksomhed, micro-entrepreneur, SIRET 931 874 952 00019), som driver hjemmesiden geteverwear.com. Hendes adresse fremgår af siden juridisk meddelelse. Har De spørgsmål om beskyttelsen af Deres personoplysninger, er De velkommen til at kontakte os på contact@geteverwear.com.

2. Indsamlede data

Vi indsamler følgende data:

• Identifikationsdata: efternavn, fornavn, e-mailadresse, postadresse, telefonnummer (ved bestilling eller oprettelse af en konto).
• Transaktionsdata: ordrehistorik, beløb, betalingsmetode (bankoplysninger passerer ikke vores servere; de håndteres af vores udbyder Stripe).
• Navigationsdata: sider, der er set med tidsstempel, læsetid og andel af siden, der er scrollet igennem, det websted, De kommer fra, kampagnemarkører i adressen (se afsnit 9 ter), omtrentlig by, enhedstype samt den browser og de sprog, Deres browser oplyser af sig selv på hver side. Denne måling placerer ingen cookie, læser intet på Deres enhed og gemmer ikke Deres IP-adresse: den bruges kun i forbindelse med anmodningen til at beregne en ikke-reversibel teknisk signatur og slettes derefter.
• Data læst fra Deres enhed (skærmopløsning og pixeltæthed, tidszone, installerede sprog) og fuld IP-adresse: kun hvis De giver samtykke, og kun i de to tilfælde, der beskrives i afsnit 9 bis (papirflyers) og 9 ter (måling af besøgstal). Hvis De siger nej, ændrer det intet ved Deres navigation.

3. Formål med behandlingen

Deres data bruges til at:

• Behandle og sende Deres ordrer
• Administrere Deres kundekonto
• Sende Dem vores nyhedsbreve (hvis De har givet samtykke)
• Forbedre vores hjemmeside og vores ydelser
• Overholde vores lovmæssige forpligtelser (fakturering, regnskab)
• Måle effekten af vores kampagner med papirflyers (se afsnit 9 bis)

4. Retsgrundlag

Hver behandling, der beskrives på denne side, bygger på et af disse fire grundlag:

• Opfyldelse af kontrakten (GDPR art. 6, stk. 1, litra b): Deres ordrer, deres afsendelse, sporing, returneringer og den tilhørende kundeservice.
• En retlig forpligtelse (art. 6, stk. 1, litra c): opbevaring af fakturaer i ti år og opbevaring af dokumentation for Deres valg vedrørende cookies og lignende teknologier, som GDPR's artikel 7, stk. 1, kræver, at vi kan dokumentere.
• Deres samtykke (art. 6, stk. 1, litra a, og artikel 82 i den franske lov om databeskyttelse, loi Informatique et Libertés, når der læses noget på Deres enhed): nyhedsbrevet, cookies, der ikke er nødvendige, tredjeparters måling af besøgstal, positionen og fingeraftrykket ved scanning af en flyer (afsnit 9 bis) samt det udvidede lag af måling af besøgstal beskrevet i afsnit 9 ter.
• Vores legitime interesse (art. 6, stk. 1, litra f): webstedets sikkerhed og forebyggelse af svindel, samt måling af trafikken på vores egen butik — at vide, hvilke sider der læses, om en person vender tilbage, og via hvilket link vedkommende er kommet (afsnit 9 ter). Denne interesse har været genstand for en skriftlig interesseafvejning i forhold til Deres rettigheder, som vi holder til rådighed for CNIL (den franske databeskyttelsesmyndighed) og sender Dem på simpel anmodning til contact@geteverwear.com. De kan til enhver tid gøre indsigelse mod den på samme adresse.

5. Opbevaringsperiode

6. Modtagere og databehandlere

Vi sælger, udlejer eller videregiver ikke Deres data til nogen som helst til kommercielle formål. Dette er udelukket, uden undtagelse, og uanset hvilket vederlag der tilbydes. Vi bruger dem udelukkende til vores egne analyser: at forstå, hvordan vores hjemmeside bruges, forbedre dens placering i søgeresultaterne, dens produktsider, dens funktion og vores salg. De eneste tredjeparter, der modtager noget, er de tekniske udbydere nedenfor, hver til en specifik opgave, som vi ikke kunne udføre alene (hoste hjemmesiden, gennemføre en betaling, sende en pakke).

Deres data er strengt forbeholdt GetEverwear og dets tekniske databehandlere nævnt nedenfor. Vi sælger eller udlejer ikke Deres data til tredjeparter.

7. Overførsler uden for Den Europæiske Union

Vores udbydere er baseret i Den Europæiske Union. Ved overførsel uden for EU (for eksempel til visse analyseværktøjer) sørger vi for, at overførslen er omfattet af standardkontraktbestemmelserne godkendt af Europa-Kommissionen.

8. Deres rettigheder (GDPR)

I henhold til GDPR har De følgende rettigheder:

• Ret til indsigt i Deres data
• Ret til berigtigelse
• Ret til sletning (»retten til at blive glemt«)
• Ret til begrænsning af behandlingen
• Ret til dataportabilitet
• Ret til indsigelse
• Ret til at trække Deres samtykke tilbage når som helst

For at udøve disse rettigheder kan De skrive til os på contact@geteverwear.com med en kopi af et identitetsdokument. De kan også indgive en klage til CNIL (www.cnil.fr).

9. Tredjeparters cookies og sporere

Ud over vores egne sessionscookies indlæser vi scripts fra tredjeparter, som kan placere deres egne cookies:

• Stripe, til at sikre betalinger og opdage svindel (cookies __stripe_mid, __stripe_sid). Nødvendige for checkout.
• Cloudflare Turnstile, anti-bot-beskyttelse på tilmeldings- og loginformularer (midlertidigt valideringstoken, ingen vedvarende cookie). Nødvendig for webstedets sikkerhed.
• GetEverwears kundeservicechat: cookie chat_session_id (HMAC-signeret, 30 dage, Strict). Bruges kun til at finde Deres samtale igen mellem to besøg, hvis De ikke er logget ind. Ingen deling med tredjeparter — beskedtjenesten er hostet på vores egne servere (Netcup, Tyskland). Beskeder opbevares i 90 dage og slettes derefter automatisk. Nødvendig for, at chatten kan fungere (derfor placeret uden specifikt samtykke, artikel 82 i den franske lov om databeskyttelse, loi Informatique & Libertés — formål strengt nødvendigt for den tjeneste, brugeren har anmodet om).

Efter Deres udtrykkelige samtykke, indlæser vi Google Analytics 4 (cookies _ga, _ga_*) for at krydsanalysere navigationsdata med Google Search Console og optimere placeringen i de organiske søgeresultater. Konfiguration: IP-anonymisering, ingen reklamesignaler (allow_google_signals: false), ingen Ads-personalisering (allow_ad_personalization_signals: false). Kategorierne er uafhængige: De kan acceptere anonym måling af besøgstal og afvise GA4, eller omvendt.

Når De vælger et udleveringssted, indlæses kortets baggrund fra serverne hos OpenStreetMap Foundation. Denne forespørgsel overfører Deres IP-adresse uden cookie eller identifikator og finder kun sted, hvis De åbner dette trin i bestillingen.

Kun efter Deres udtrykkelige samtykke indlæser vi Google Ads-tagget, som placerer Googles konverterings- og remarketingcookies (_gcl_au, _gcl_aw, _gcl_dc, NID) for at måle salg, der stammer fra vores Google-annoncer. Ved et køb overføres beløbet, valutaen, ordrenummeret og Deres hashede e-mailadresse (SHA-256, aldrig i klartekst). Consent Mode v2 er aktiveret: så længe De ikke har givet samtykke til kategorien » Annoncering «, placeres ingen af disse cookies, og ingen annoncedata sendes til Google.

Alle detaljer findes på siden Håndtering af cookies.

9 bis. Kampagner med papirflyers

Vi uddeler trykte flyers, der bærer en kort adresse som geteverwear.com/fr/f1, nogle gange i form af en QR-kode. Denne adresse gør det muligt for os at vide, om en flyer har været til nytte. Her er præcis, hvad der sker, når De åbner den.

Hvad vi registrerer i alle tilfælde

Når siden indlæses, og uden at bede om Deres samtykke, registrerer vi: flyerens kode, dato og klokkeslæt, Deres afkortede IP-adresse (den sidste blok erstattes af nul, så den ikke længere kan identificere Dem), landet, enhedstypen, browseren, styresystemet og det sprog, Deres browser oplyser. Vi placerer også en tilfældig identifikator i en cookie ved navn _ge_flyer, der opbevares i 13 måneder, og som kun bruges til at tælle, hvor mange gange den samme enhed har scannet vores flyers.

Denne indsamling hører under måling af besøgstal og er undtaget fra samtykkekravet (CNIL's anbefaling af 17. september 2020, vedtaget i medfør af artikel 82 i den franske lov om databeskyttelse, loi Informatique et Libertés): den bruges udelukkende til at måle vores kampagner, krydsanalyseres ikke med andre behandlinger og videregives til ingen.

Hvad vi kun registrerer med Deres samtykke

Siden tilbyder Dem et udtrykkeligt valg. Hvis De — og kun hvis De — klikker på » Jeg accepterer «, registrerer vi derudover:

• Deres geografiske position, som Deres browser videregiver til os, efter at have bedt Dem om en ekstra tilladelse (De kan stadig afvise på dette trin);
• et teknisk fingeraftryk af Deres enhed: skærmstørrelse og -opløsning, installerede sprog, tidszone, antal processorkerner, hukommelse, registrerede skrifttyper, grafikkort, grafisk og lydmæssig gengivelse. Samlet udgør disse elementer en signatur, der gør det muligt at genkende Deres enhed selv uden en cookie;
• Deres fulde IP-adresse.

Retsgrundlag: Deres samtykke (GDPR art. 6, stk. 1, litra a, og art. 82 i den franske lov om databeskyttelse, loi Informatique et Libertés). Formål: at vide, hvor og hvornår vores flyers scannes, for at kunne beslutte, hvor vi uddeler dem næste gang. Modtagere: ingen. Disse data bliver på vores servere (Netcup, Tyskland) og sælges hverken, udlejes eller videregives til et reklamenetværk. Vores tredjepartsværktøjer til måling (Google Analytics 4) modtager kun flyerens kode og scanningens rang: hverken Deres position, Deres fingeraftryk eller Deres fulde IP-adresse videregives til dem.

Hvis De siger nej, får De adgang til butikken på nøjagtig samme måde. Vi beholder da kun den optælling, der er beskrevet i det foregående afsnit, samt en registrering af Deres afslag — det er det, der gør det muligt for os ikke at spørge Dem igen og at bevise, at vi har respekteret det.

Varighed: 13 måneder. Efter denne periode sletter en automatisk proces hver nat positionen, fingeraftrykket, IP-adressen og måleidentifikatoren. Der bliver kun en anonym optællingslinje tilbage, som selv slettes efter 25 måneder.

Sådan kan De ændre Deres valg: slet cookien _ge_flyer i Deres browsers indstillinger, og tilbagekald den geolokaliseringstilladelse, der er givet til vores hjemmeside (webstedsindstillinger, afsnittet » Position «). For at anmode om sletning af allerede registrerede scanninger, skriv til os på adressen angivet i afsnit 13 og oplys værdien af denne cookie: det er det eneste element, der gør det muligt for os at finde Deres registreringer, da vi hverken har Deres navn eller Deres e-mailadresse i denne behandling.

9 ter. Genkendelse af besøg

For at vide, om en person vender tilbage til hjemmesiden, og hvilke sider de går igennem, beregner vi et teknisk fingeraftryk ud fra tre elementer: Deres IP-adresse reduceret til sit netværk (de sidste cifre fjernes), familien af Deres browser og Deres styresystem — uden deres version —, og Deres sprog. Disse elementer blandes med en hemmelig nøgle, som kun vi kender, og omdannes derefter til en signatur, der ikke kan spores tilbage til den oprindelige adresse.

Denne signatur får et øgenavn, der trækkes tilfældigt på en reproducerbar måde — » Only Turquoise Flyingfish « — hvilket gør det muligt for os at tale om et besøg uden nogensinde at håndtere en identifikator. Vi opbevarer antallet af besøg, datoen for det seneste, de sider, der er set, med tidsstempel, tiden brugt på hver og andelen af siden, der er scrollet igennem, byen, enhedstypen samt den browser og de sprog, Deres browser oplyser af sig selv ved hver anmodning — vi beholder dem, som de er, uden at afkorte dem.

Hvad landingsadressen også fortæller os. Når De kommer via et reklamelink eller en kampagne, indeholder denne adresse markører, som vi beholder: parametrene utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref og klik-identifikatorerne fbclid (Meta), gclid (Google Ads), ttclid (TikTok) og msclkid (Microsoft Ads). De fortæller os, hvilket opslag eller hvilken annonce der førte Dem hertil, hvilket navnet på det henvisende websted alene aldrig gør. Listen ovenfor er lukket: enhver anden parameter i adressen kasseres uden at blive læst. Disse markører følger varigheden af navigationsforløbet, det vil sige 5 år.

Hvad det ikke er: en kundefil. Besøgsregistret indeholder intet navn, ingen e-mailadresse, intet ordrenummer, og vi bruger det aldrig til at genkende en kunde. Ét forbehold, fordi det kan kontrolleres: når De svarer på samtykkebanneret mens De er logget ind, registrerer beviset for dette valg side om side Deres tekniske signatur og Deres e-mailadresse (se afsnit 5). En sammenkobling er derfor teknisk mulig. Den tjener kun til at bevise Deres valg, aldrig til at analysere Deres navigation. Retsgrundlag: vores legitime interesse i at måle trafikken på vores egen butik (GDPR art. 6, stk. 1, litra f), for det lag, der hidtil er beskrevet. Modtagere: ingen. Disse data bliver på vores servere og sælges hverken eller videregives til et reklamenetværk.

By og land udledes af Deres IP-adresse ved hjælp af en database installeret på vores egen server, DB-IP Lite (CC BY 4.0-licens). Ingen anmodning sendes til nogen: Deres adresse forlader ikke vores servere. Der anvendes ikke længere nogen ekstern geolokaliseringstjeneste. Så længe denne database ikke er installeret på en given server, bestemmer vi simpelthen ikke Deres by; kun landet forbliver kendt, som vores sikkerhedsudbyder overfører det med anmodningen.

Et ekstra lag, kun hvis De accepterer det

Alt ovenfor sker uden at bede Deres enhed om noget. Hvis De sætter kryds i feltet » måling af besøgstal « i vores banner, registrerer vi derudover, på hver side:

• Deres fulde IP-adresse, som den er — hvorimod der uden Deres samtykke kun udledes en ikke-reversibel signatur af den;
• karakteristika læst fra Deres enhed: Deres skærmopløsning, pixeltæthed, vinduesstørrelse, tidszone, installerede sprog, antal processorkerner og tilgængelig hukommelse;
• et enhedsfingeraftryk beregnet ud fra disse elementer, som gør det muligt at genkende Deres enhed, selv hvis De skifter netværk.

Hvorfor. Disse elementer besvarer spørgsmål, som standardlaget lader stå åbne: er det den samme person, der vender tilbage fra sin telefon og derefter fra sin computer, vises vores produktsider korrekt på de skærme, der faktisk bruges, og på hvilket lokalt tidspunkt besøgende kigger på hjemmesiden. Vi drager ingen afgørelse om Dem ud fra dem: ingen forskellig pris, intet personaliseret indhold, ingen opfølgning.

Hvorfor fem år, og hvorfor Deres adresse. Vi er en lille butik med brugt tøj, og vores virksomhed følger årstiderne. At sammenligne en august med den foregående års er ikke nok: en enkelt sammenligning fortæller ikke, om vi gør fremskridt, eller om vi bare har været heldige. Fem år giver fire vintre og fire somre at sammenligne — den første skala, hvor man kan sige, at hjemmesiden forbedres, eller at en beslutning var dårlig. Hvad angår Deres adresse, giver den os Deres omtrentlige by: den viser os, hvilke regioner der er interesserede i vores stykker, og dermed hvad vi bør finde til dem. Det er det, der hjælper os med at holde butikken i gang — og vi foretrækker at fortælle Dem det frem for at tie om det.

Retsgrundlag: Deres samtykke (GDPR art. 6, stk. 1, litra a, og art. 82 i den franske lov om databeskyttelse, loi Informatique et Libertés — at læse noget på Deres enhed kræver et samtykke, uden mulighed for undtagelse, selv til måling af besøgstal). Varighed: 5 år, det samme som resten af navigationsforløbet, derefter automatisk sletning. Modtagere: ingen. Intet af dette forlader vores servere, sælges eller videregives til et reklamenetværk.

Hvis De siger nej, eller hvis De ikke svarer på banneret, bliver intet på denne liste læst eller gemt — vi nøjes ikke med ikke at registrere det, vi forespørger det heller ikke. Hjemmesiden fungerer på nøjagtig samme måde: ingen side, ingen artikel, ingen funktion er forbeholdt dem, der accepterer, og vi vil ikke spørge Dem igen ved hvert besøg. De kan til enhver tid ændre Deres valg via linket » Håndtering af cookies « i sidefoden; fra det øjeblik læses intet mere.

For at gøre indsigelse mod hele afsnit 9 ter, inklusive standardlaget, skriv til contact@geteverwear.com: vi sletter den tilsvarende signatur og det tilknyttede navigationsforløb. De kan også browse i et privat vindue eller skifte netværk, hvilket giver en anden signatur.

10. Sikkerhedsforanstaltninger

Vi implementerer følgende tekniske og organisatoriske foranstaltninger:

• TLS 1.3-kryptering på hele hjemmesiden (Let's Encrypt-certifikater, der fornyes automatisk)
• Adgangskoder gemt som hash (bcrypt / argon2), aldrig i klartekst
• Ingen bankoplysninger passerer vores servere (Stripe-tokenisering)
• Daglige krypterede backups i Europa med 30 dages rotation
• Begrænset, logget og MFA-beskyttet adgang til administrationen
• Sikkerhedsopdateringer anvendes inden for 7 dage for kritiske sårbarheder

11. Anmeldelse af brud på persondatasikkerheden

Ved brud på persondatasikkerheden, der sandsynligvis medfører en risiko for Deres rettigheder og frihedsrettigheder, vil GetEverwear anmelde det til CNIL inden for 72 timer i overensstemmelse med artikel 33 i GDPR, og vil informere Dem hurtigst muligt, hvis bruddet sandsynligvis medfører en høj risiko for Deres rettigheder.

12. Oplysninger om mindreårige

Vores hjemmeside er ikke beregnet til personer under 16 år. Hvis De er under 16 år, bedes De bede en forælder eller værge om at afgive bestillingen for Dem. Hvis vi blev opmærksomme på, at data om et mindreårigt under 16 år er indsamlet uden forældresamtykke, ville vi slette dem uden ophold.

13. Kontakt / Databeskyttelsesrådgiver (DPO)

Der er ikke udpeget nogen databeskyttelsesrådgiver, og dette er ikke en forglemmelse. En sådan udpegelse er obligatorisk (artikel 37 i GDPR) kun for offentlige myndigheder, for organisationer, hvis kerneaktivitet består i systematisk overvågning af personer i stor skala, og for dem, der behandler følsomme data. GetEverwear falder ind under ingen af disse tilfælde. Deres anmodninger behandles derfor direkte af den dataansvarlige:

• Generel e-mail: contact@geteverwear.com
• Post: til opmærksomhed for DPO, på adressen angivet i vores juridisk meddelelse

De har desuden ret til at indgive en klage til CNIL: www.cnil.fr.

14. Ændringer af politikken

Denne politik kan opdateres for at afspejle lovgivningsmæssige eller tekniske ændringer. Datoen for seneste opdatering fremgår øverst på siden. Ved væsentlige ændringer informerer vi Dem via e-mail, hvis De er tilmeldt vores nyhedsbrev.

Denne politik stilles til rådighed til orientering. Lad den gennemgå af en databeskyttelsesrådgiver eller en juridisk fagperson for fuld overensstemmelse.