Privaatsuspoliitika

1. Vastutav töötleja

Sellel veebisaidil kogutud isikuandmete vastutav töötleja (isikuandmete kaitse üldmääruse (GDPR, RGPD) artikli 4 lõike 7 tähenduses) on Laura Pouyadou EI (füüsilisest isikust ettevõtja, mikroettevõtja, SIRET 931 874 952 00019), veebisaidi geteverwear.com haldaja. Tema aadress on esitatud õiguslikus teates lehel. Kõigi isikuandmete kaitsega seotud küsimuste korral võtke meiega ühendust aadressil contact@geteverwear.com.

2. Kogutavad andmed

Kogume järgmisi andmeid:

• Identifitseerimisandmed: perekonnanimi, eesnimi, e-posti aadress, postiaadress, telefoninumber (tellimuse esitamisel või konto loomisel).
• Tehinguandmed: tellimuste ajalugu, summad, makseviis (pangakaardi andmed meie serveritest ei läbi, need haldab meie teenusepakkuja Stripe).
• Sirvimisandmed: vaadatud lehed koos ajatemplitega, lugemisaeg ja läbitud lehe osa, sait, kust te saabute, kampaaniamärgised aadressis (vt jaotist 9 ter), ligikaudne linn, seadme tüüp ning brauser ja keeled, mille teie brauser igal lehel iseeneslikult edastab. See mõõtmine ei paiguta ühtegi küpsist, ei loe midagi teie seadmest ja ei säilita teie IP-aadressi: seda kasutatakse ainult päringu kestel tehnilise mittepöörduva signatuuri arvutamiseks ning seejärel see kustutatakse.
• Teie seadmest loetavad andmed (ekraani eraldusvõime ja pikslitihedus, ajavöönd, paigaldatud keeled) ning täielik IP-aadress: ainult siis, kui nõustute, ja ainult jaotistes 9 bis (paberflaierid) ning 9 ter (külastajate mõõtmine) kirjeldatud kahel juhul. Keeldumine ei muuda midagi teie sirvimises.

3. Töötlemise eesmärgid

Teie andmeid kasutatakse:

• Tellimuste töötlemiseks ja saatmiseks
• Teie kliendikonto haldamiseks
• Uudiskirjade saatmiseks teile (kui olete sellega nõustunud)
• Meie veebisaidi ja teenuste parandamiseks
• Õiguslike kohustuste täitmiseks (arveldus, raamatupidamine)
• Paberflaieri kampaaniate tõhususe mõõtmiseks (vt jaotis 9 bis)

4. Õiguslik alus

Iga selles lehes kirjeldatud töötlemine tugineb ühele neljast alusest:

• Lepingu täitmine (GDPR art. 6 lg 1 p b): teie tellimused, nende saatmine, jälgimine, tagastused ja sellega seotud klienditeenindus.
• Õiguslik kohustus (art. 6 lg 1 p c): arvete säilitamine kümme aastat ning teie valiku tõendi säilitamine jälgijate kohta, mida GDPR artikli 7 lõige 1 meilt nõuab, et suudaksime seda tõendada.
• Teie nõusolek (art. 6 lg 1 p a ja prantsuse andmekaitseseaduse (loi Informatique et Libertés) artikkel 82, kui midagi loetakse teie seadmest): uudiskiri, mitte-vajalikud küpsised, kolmandate osapoolte külastatavuse mõõtmine, asukoht ja seadme jäljend flaieri skaneerimisel (jaotis 9 bis) ning jaotises 9 ter kirjeldatud külastatavuse mõõtmise laiendatud kiht.
• Meie õigustatud huvi (art. 6 lg 1 p f): veebisaidi turvalisus ja pettuste ennetamine, samuti meie enda poe külastatavuse mõõtmine — teada, milliseid lehti loetakse, kas inimene tuleb tagasi ja millise lingi kaudu ta saabus (jaotis 9 ter). Sellest huvist on koostatud kirjalik kaalutlus teie õiguste suhtes, mida hoiame CNIL-i (Prantsuse andmekaitseasutus) käsutuses ja mille edastame teile lihtsal taotlusel aadressil contact@geteverwear.com. Võite sellele igal ajal vastu vaielda samal aadressil.

5. Säilitusaeg

6. Saajad ja volitatud töötlejad

Me ei müü, ei rendi ega edasta teie andmeid kellelegi kaubanduslikel eesmärkidel. See on välistatud, ilma erandita ja olenemata vastu pakutavast hüvest. Kasutame neid ainult oma analüüsideks: arusaamiseks, kuidas meie veebisaiti sirvitakse, selle otsingus leitavuse, tootelehtede, toimimise ja müügi parandamiseks. Ainsad kolmandad osapooled, kes saavad midagi, on allpool loetletud tehnilised teenusepakkujad, kumbki konkreetse ülesande jaoks, mida me ei suudaks üksi täita (veebisaidi majutamine, makse vastuvõtmine, paki saatmine).

Teie andmed on rangelt reserveeritud GetEverwear'ile ja allpool loetletud tehnilistele volitatud töötlejatele. Me ei müü ega rendi teie andmeid kolmandatele isikutele.

7. Edastamine väljaspool Euroopa Liitu

Meie teenusepakkujad asuvad Euroopa Liidus. Kui andmeid edastatakse väljapoole EL-i (näiteks teatud analüütiliste tööriistade puhul), tagame, et edastamist reguleerivad Euroopa Komisjoni kinnitatud standardsed lepingutingimused.

8. Teie õigused (GDPR)

GDPR-i kohaselt on teil järgmised õigused:

• Juurdepääsuõigus oma andmetele
• Parandamisõigus
• Kustutamisõigus („õigus olla unustatud“)
• Töötlemise piiramise õigus
• Andmete ülekandmise õigus
• Vastuväitmisõigus
• Õigus oma nõusolek igal ajal tagasi võtta

Nende õiguste kasutamiseks kirjutage meile aadressil contact@geteverwear.com, lisades isikut tõendava dokumendi koopia. Võite samuti esitada kaebuse CNIL-ile (www.cnil.fr).

9. Kolmandate osapoolte küpsised ja jälgijad

Lisaks meie enda seansiküpsistele laadime kolmandate osapoolte skripte, mis võivad paigutada oma küpsiseid:

• Stripe, maksete turvamiseks ja pettuste avastamiseks (küpsised __stripe_mid, __stripe_sid). Vajalik kassas.
• Cloudflare Turnstile, robotivastane kaitse registreerumis- ja sisselogimisvormidel (ajutine kinnitustoken, püsivat küpsist ei ole). Vajalik veebisaidi turvalisuse tagamiseks.
• GetEverwear klienditeeninduse vestlus: küpsis chat_session_id (HMAC-allkirjastatud, 30 päeva, Strict). Kasutatakse ainult teie vestluse leidmiseks kahe külastuse vahel, kui te ei ole sisse logitud. Kolmandate osapooltega ei jagata – sõnumivahetus on majutatud meie enda serveris (Netcup, Saksamaa). Sõnumeid säilitatakse 90 päeva, seejärel kustutatakse automaatselt. Vajalik vestluse toimimiseks (seetõttu paigutatakse see ilma spetsiifilise nõusolekuta, prantsuse andmekaitseseaduse (loi Informatique & Libertés) artikkel 82 – eesmärk, mis on kasutaja soovitud teenuse osutamiseks rangelt vajalik).

Pärast teie selget nõusolekut laadime Google Analytics 4 (küpsised _ga, _ga_*), et ristkasutada sirvimisandmeid Google Search Console'iga ja optimeerida orgaanilist otsingus leitavust. Seadistus: IP-aadressi anonümiseerimine, reklaamisignaale ei kasutata (allow_google_signals: false), Adsi isikupärastamist ei kasutata (allow_ad_personalization_signals: false). Kategooriad on sõltumatud: võite nõustuda anonüümse külastatavuse mõõtmisega ja keelduda GA4-st või vastupidi.

Kui valite pakiautomaadi, laetakse kuvatav kaart taustakaardi OpenStreetMap Foundationi serveritest. See päring edastab teie IP-aadressi, ilma küpsise ega identifikaatorita, ja toimub ainult siis, kui avate tellimuse selle etapi.

Ainult pärast teie selget nõusolekut laadime Google Adsi sildi, mis paigutab Google'i konversiooni- ja uuesti sihtimise küpsised (_gcl_au, _gcl_aw, _gcl_dc, NID), et mõõta meie Google'i reklaamidest saadud müüki. Ostu korral edastab see summa, valuuta, tellimuse numbri ja teie räsitud e-posti aadressi (SHA-256, mitte kunagi selges tekstis). Consent Mode v2 on sisse lülitatud: kuni te pole nõustunud kategooriaga „Reklaam“, ei paigutata ühtegi neist küpsistest ning Google'ile ei saadeta ühtegi reklaamiandmet.

Täielik teave on saadaval lehel Küpsiste haldamine.

9 bis. Paberflaieri kampaaniad

Levitame trükitud flaiereid, millel on lühike aadress, näiteks geteverwear.com/fr/f1, mõnikord QR-koodina. See aadress võimaldab meil teada saada, kas flaier on midagi tulemust andnud. Siin on täpselt see, mis juhtub, kui te selle avate.

Mida me igal juhul salvestame

Lehe laadimisel ja ilma teie nõusolekut küsimata salvestame: flaieri koodi, kuupäeva ja kellaaja, teie lühendatud IP-aadressi (viimane plokk asendatakse nulliga, nii ei saa see enam teid tuvastada), riigi, seadme tüübi, brauseri, operatsioonisüsteemi ja teie brauseri teatatud keele. Paigutame ka juhusliku identifikaatori küpsisesse nimega _ge_flyer, mida hoitakse 13 kuud ja mida kasutatakse ainult selleks, et loendada, mitu korda sama seade on meie flaiereid skaneerinud.

See kogumine kuulub külastatavuse mõõtmise alla ja on nõusolekust vabastatud (CNIL-i 17 septembri 2020 soovitus, mis on võetud vastu prantsuse andmekaitseseaduse (loi Informatique et Libertés) artikli 82 alusel): seda kasutatakse eranditult meie kampaaniate mõõtmiseks, seda ei ristkasutata teiste töötlemistega ning seda ei edastata kellelegi.

Mida me salvestame ainult teie nõusolekul

Leht pakub teile selget valikut. Kui — ja ainult siis, kui — klõpsate „Nõustun“, salvestame lisaks:

• teie geograafilise asukoha, nagu teie brauser meile selle edastab pärast teilt teise loa küsimist (sellel etapil võite veel keelduda);
• teie seadme tehnilise jäljendi: ekraani suurus ja eraldusvõime, paigaldatud keeled, ajavöönd, protsessori tuumade arv, mälu, tuvastatud fondid, graafikakaart, graafika- ja heliesitus. Koos moodustavad need elemendid signatuuri, mis võimaldab teie seadet ära tunda isegi ilma küpsiseta;
• teie täieliku IP-aadressi.

Õiguslik alus: teie nõusolek (GDPR art. 6 lg 1 p a ja art. 82 prantsuse andmekaitseseadusest (loi Informatique et Libertés)). Eesmärk: teada, kus ja millal meie flaiere skaneeritakse, et otsustada, kus neid edaspidi levitada. Saajad: keegi. Need andmed jäävad meie serveritesse (Netcup, Saksamaa) ning neid ei müüda, ei rendita ega edastata reklaamivõrgule. Meie kolmandate osapoolte mõõtmisvahendid (Google Analytics 4) saavad ainult flaieri koodi ja skaneeringu järjekorranumbri: nende käsutusse ei anta ei teie asukohta, jäljendit ega teie täielikku IP-aadressi.

Kui keeldute, pääsete poodi täpselt samal viisil. Me hoiame siis alles ainult eelmises lõigus kirjeldatud loenduse ning teie keeldumise jälje — just see võimaldab meil teilt uuesti mitte küsida ja tõendada, et oleme seda järginud.

Kestus: 13 kuud. Pärast seda perioodi kustutab automaatne protsess igal ööl asukoha, jäljendi, IP-aadressi ja mõõtetunnuse. Alles jääb ainult anonüümne loendusrida, mis ise kustutatakse 25 kuu pärast.

Kuidas oma valikut tagasi võtta: kustutage küpsis _ge_flyer oma brauseri seadetest ja tühistage meie saidile antud geolokatsiooniluba (saidi seaded, jaotis „Asukoht“). Juba salvestatud skaneeringute kustutamise taotlemiseks kirjutage meile jaotises 13 märgitud aadressil ja edastage selle küpsise väärtus: see on ainus element, mis võimaldab meil teie kirjeid leida, sest meil ei ole selles töötluses ei teie nime ega e-posti aadressi.

9 ter. Külastuste tuvastamine

Selleks et teada saada, kas inimene tuleb saidile tagasi ja millistelt lehtedelt ta läbi käib, arvutame tehnilise jäljendi kolme elemendi põhjal: teie IP-aadress taandatuna oma võrgule (viimased numbrid eemaldatakse), teie brauseri ja operatsioonisüsteemi perekond — ilma versioonita —, ning teie keel. Need elemendid segatakse ainult meile teadaoleva salajase võtmega ja muudetakse signatuuriks, mida ei ole võimalik algsele aadressile tagasi viia.

Sellele signatuurile antakse hüüdnimi, mis valitakse juhuslikult, kuid korduvalt — „Only Turquoise Flyingfish“ — ja mis võimaldab meil rääkida külastusest, käsitlemata kunagi identifikaatorit. Säilitame külastuste arvu, viimase külastuse kuupäeva, vaadatud lehed koos ajatemplitega, igal lehel veedetud aja ja läbitud lehe osa, linna, seadme tüübi ning brauseri ja keeled, mille teie brauser igal päringul iseeneslikult edastab — hoiame neid nagu need on, lühendamata.

Mida lisaks näitab sihtaadress. Kui saabute reklaamlingi või kampaania kaudu, sisaldab see aadress märgiseid, mida säilitame: parameetrid utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref ning klikitunnused fbclid (Meta), gclid (Google Ads), ttclid (TikTok) ja msclkid (Microsoft Ads). Need ütlevad meile, milline postitus või milline reklaam teid siia tõi, mida lähtesaidi nimi üksi kunagi ei ütle. Ülaltoodud loend on suletud: kõik muud aadressis olevad parameetrid visatakse ära lugemata. Need märgised järgivad sirvimisteekonna kestust, see tähendab 5 aastat.

Mis see ei ole: kliendifail. Külastuste register ei sisalda nime, e-posti aadressi ega tellimuse numbrit ning me ei kasuta seda kunagi kliendi tuvastamiseks. Üks reservatsioon, sest seda saab kontrollida: kui vastate küpsisebännerile sisselogituna, salvestab teie valiku tõend kõrvuti teie tehnilise signatuuri ja e-posti aadressi (vt jaotis 5). Nende ühendamine on seal seega tehniliselt võimalik. See teenib ainult teie valiku tõendamist, mitte kunagi teie sirvimise analüüsimist. Õiguslik alus: meie õigustatud huvi mõõta oma enda poe külastatavust (GDPR art. 6 lg 1 p f), seni kirjeldatud kihi osas. Saajad: keegi. Need andmed jäävad meie serveritesse ning neid ei müüda ega edastata reklaamivõrgule.

Linn ja riik tuletatakse teie IP-aadressist meie enda serverisse paigaldatud andmebaasi abil, DB-IP Lite (CC BY 4.0 litsents). Ühtegi päringut ei saadeta kellelegi: teie aadress ei lahku meie serveritest. Välist geolokatsiooniteenust ei kasutata enam. Seni kuni seda andmebaasi ei ole konkreetsele serverile paigaldatud, ei määra me lihtsalt teie linna; ainult riik jääb teada, nagu meie turvateenusepakkuja selle päringuga edastab.

Lisakiht, ainult siis kui te selle aktsepteerite

Kõik ülaltoodu toimub ilma, et midagi teie seadmelt nõutaks. Kui märgite bännerist kasti „külastatavuse mõõtmine“, salvestame lisaks, igal lehel:

• teie täieliku IP-aadressi, sellisena — samas kui ilma teie nõusolekuta tuletatakse sellest ainult mittepöörduv signatuur;
• teie seadmest loetud omadused: ekraani eraldusvõime, pikslitihedus, akna suurus, ajavöönd, paigaldatud keeled, protsessori tuumade arv ja saadaolev mälu;
• seadme jäljendi, mis arvutatakse nendest elementidest ja mis võimaldab teie seadet ära tunda isegi siis, kui vahetate võrku.

Miks. Need elemendid vastavad küsimustele, mida vaikekiht jätab lahtiseks: kas sama inimene tuleb tagasi nii telefonist kui arvutist, kas meie tootelehed kuvatakse korrektselt tegelikult kasutatavatel ekraanidel, mis kohalikul ajal külastajad saidil käivad. Me ei tee nende põhjal teie suhtes ühtegi otsust: ei erinevat hinda, isikupärastatud sisu ega meeldetuletusi.

Miks viis aastat ja miks teie aadress. Oleme väike kasutatud kaupade pood ja meie tegevus järgib hooaegu. Ühe augusti võrdlemine eelmise aasta augustiga ei ole piisav: üks võrdlus ei näita, kas edeneme või oleme lihtsalt õnnelikud olnud. Viis aastat annavad neli talve ja neli suve võrdlemiseks — see on esimene mõõtkava, mille põhjal saab öelda, et sait paraneb või et otsus oli halb. Mis puudutab teie aadressi, siis see annab meile teie ligikaudse linna: see näitab, millised piirkonnad on huvitatud meie esemetest ja seega, mida meil tasub nende jaoks otsida. Just see aitab meil poodi jätkuvalt pidada — ja me eelistame seda teile öelda, selle asemel et vaikida.

Õiguslik alus: teie nõusolek (GDPR art. 6 lg 1 p a ja art. 82 prantsuse andmekaitseseadusest (loi Informatique et Libertés) — midagi teie seadmes lugemine nõuab nõusolekut, ilma võimaliku eranditeta, isegi külastatavuse mõõtmiseks). Kestus: 5 aastat, sama mis ülejäänud sirvimisteekonna puhul, seejärel automaatne kustutamine. Saajad: keegi. Sellest ei lahku midagi meie serveritest, seda ei müüda ega edastata reklaamivõrgule.

Kui keeldute, või kui te bännerile ei vasta, ei loeta ega säilitata sellest loendist midagi — me ei jäta seda ainult salvestamata, vaid ei päri seda ka. Sait töötab täpselt samal viisil: ükski leht, artikkel ega funktsioon ei ole reserveeritud nõustujatele ning me ei küsi teilt iga külastuse ajal uuesti. Võite oma valikut igal ajal muuta jaluses oleva lingi „Küpsiste haldamine“ kaudu; sellest hetkest ei loeta enam midagi.

Kogu jaotise 9 ter vastu vaidlemiseks, vaikekiht kaasa arvatud, kirjutage aadressil contact@geteverwear.com: kustutame vastava signatuuri ja sellega seotud sirvimisteekonna. Võite ka sirvida privaataknas või vahetada võrku, mis annab teistsuguse signatuuri.

10. Turvameetmed

Rakendame järgmisi tehnilisi ja organisatsioonilisi meetmeid:

• TLS 1.3 krüpteerimine kogu veebisaidil (Let's Encrypt sertifikaadid, mida uuendatakse automaatselt)
• Paroolid salvestatud räsitult (bcrypt / argon2), mitte kunagi selges tekstis
• Pangaandmed ei läbi meie servereid (Stripe'i tokeniseerimine)
• Krüpteeritud igapäevased varukoopiad Euroopas, rotatsioon 30 päeva
• Administreerimisele juurdepääs piiratud, logitud ja MFA-ga kaitstud
• Turvavärskendused rakendatakse 7 päeva jooksul kriitiliste haavatavuste korral

11. Isikuandmete rikkumisest teavitamine

Isikuandmete rikkumise korral, mis võib kaasa tuua riski teie õigustele ja vabadustele, teavitab GetEverwear CNIL-i 72 tunni jooksul vastavalt GDPR artiklile 33 ning teavitab teid võimalikult kiiresti, kui rikkumine võib kaasa tuua suure riski teie õigustele.

12. Alaealisi puudutavad andmed

Meie veebisait ei ole mõeldud alla 16-aastastele isikutele. Kui olete alla 16-aastane, paluge vanemal või eestkostjal tellimus teie eest esitada. Kui saaksime teada alla 16-aastase alaealise andmete kogumisest ilma vanemliku nõusolekuta, kustutaksime need viivitamatult.

13. Kontakt / Andmekaitsespetsialist (DPO)

Andmekaitsespetsialist ei ole määratud, ja see ei ole unustamine. Selline määramine on kohustuslik (GDPR artikkel 37) ainult avaliku sektori asutustele, asutustele, kelle põhitegevus on isikute jälgimine suures ulatuses, ja neile, kes töötlevad tundlikke andmeid. GetEverwear ei kuulu ühessegi neist juhtudest. Teie taotlusi käsitleb seega otse vastutav töötleja:

• Üldine e-post: contact@geteverwear.com
• Post: andmekaitsespetsialisti tähelepanuks, aadressil, mis on märgitud meie õiguslikus teates

Teil on ka õigus esitada kaebus CNIL-ile: www.cnil.fr.

14. Poliitika muudatused

Seda poliitikat võidakse uuendada, et kajastada regulatiivseid või tehnilisi muudatusi. Viimase uuendamise kuupäev on lehe ülaosas. Olulistest muudatustest teavitame teid e-posti teel, kui olete meie uudiskirja tellinud.

Seda poliitikat esitatakse informatiivsel eesmärgil. Laske see üle vaadata andmekaitsespetsialistil või õigusalal tegutseval spetsialistil, et tagada täielik vastavus.