Tietosuojaseloste

1. Rekisterinpitäjä

Tällä sivustolla kerättyjen henkilötietojen rekisterinpitäjä on yleisen tietosuoja-asetuksen (GDPR, RGPD ranskaksi) 4 artiklan 7 kohdan mukaisesti Laura Pouyadou EI (Entreprise Individuelle - yksityinen elinkeinonharjoittaja, micro-entrepreneur, SIRET 931 874 952 00019), joka ylläpitää verkkosivustoa geteverwear.com. Hänen osoitteensa on oikeudellisten tietojen sivulla. Kysymyksissä henkilötietojesi suojaamisesta ota yhteyttä osoitteeseen contact@geteverwear.com.

2. Kerätyt tiedot

Keräämme seuraavia tietoja:

• Tunnistetiedot: sukunimi, etunimi, sähköpostiosoite, postiosoite, puhelinnumero (tilauksen tai tilin luomisen yhteydessä).
• Liiketoimintatiedot: tilaushistoria, summat, maksutapa (pankkikorttitiedot eivät kulje palvelimiemme kautta; niitä hallinnoi palveluntarjoajamme Stripe).
• Selaustiedot: katsotut sivut aikaleimoineen, lukuaika ja selatun sivun osuus, sivusto, josta saavut, osoitteessa olevat kampanjamerkinnät (katso kohta 9 ter), likimääräinen kaupunki, laitteen tyyppi sekä selain ja kielet, jotka selaimesi ilmoittaa itsestään jokaisella sivulla. Tämä mittaus ei aseta evästeitä, ei lue mitään laitteestasi eikä säilytä IP-osoitettasi: sitä käytetään vain pyynnön ajan teknisen, takaisin muuntamattoman allekirjoituksen laskemiseen, minkä jälkeen se hylätään.
• Laitteestasi luetut tiedot (näytön resoluutio ja pikselitiheys, aikavyöhyke, asennetut kielet) ja täydellinen IP-osoite: vain jos suostut, ja vain kahdessa kohdassa kuvatussa tapauksessa: kohdat 9 bis (paperiset flyerit) ja 9 ter (kävijämittaus). Kieltäytyminen ei muuta mitään selaamisessasi.

3. Käsittelyn tarkoitukset

Tietojasi käytetään:

• Tilaustesi käsittelyyn ja lähettämiseen
• Asiakastilisi hallintaan
• Uutiskirjeidemme lähettämiseen (jos olet suostunut)
• Sivustomme ja palvelujemme parantamiseen
• Lakisääteisten velvoitteidemme täyttämiseen (laskutus, kirjanpito)
• Paperisten flyerikampanjoidemme tehokkuuden mittaamiseen (katso kohta 9 bis)

4. Oikeusperuste

Jokainen tällä sivulla kuvattu käsittely perustuu johonkin näistä neljästä perusteesta:

• Sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohta b): tilauksesi, niiden lähetys, seuranta, palautukset ja niihin liittyvä asiakaspalvelu.
• Lakisääteinen velvoite (6 artiklan 1 kohta c): laskujen säilyttäminen kymmenen vuotta sekä evästeitä koskevan valintasi todisteen säilyttäminen, jonka GDPR:n 7 artiklan 1 kohta velvoittaa meitä kykenemään osoittamaan.
• Suostumuksesi (6 artiklan 1 kohta a sekä tietosuojalain (loi Informatique et Libertés) 82 artikla, kun laitteestasi luetaan jotakin): uutiskirje, ei-välttämättömät evästeet, kolmansien osapuolten kävijämittaukset, sijainti ja sormenjälki flyerin skannauksen yhteydessä (kohta 9 bis) sekä kohdassa 9 ter kuvattu kävijämittauksen laajennettu kerros.
• Oikeutettu etumme (6 artiklan 1 kohta f): sivuston turvallisuus ja petosten ehkäisy, sekä oman myymälämme kävijämäärän mittaaminen - tietää, mitkä sivut luetaan, palaako henkilö ja mistä linkistä hän saapui (kohta 9 ter). Tästä edusta on tehty kirjallinen punninta suhteessa oikeuksiisi, jonka pidämme CNIL:n (Ranskan tietosuojaviranomainen) saatavilla ja toimitamme sinulle pyynnöstäsi osoitteeseen contact@geteverwear.com. Voit vastustaa sitä milloin tahansa samaan osoitteeseen.

5. Säilytysaika

6. Vastaanottajat ja käsittelijät

Emme myy, vuokraa emmekä luovuta tietojasi kenellekään kaupallisiin tarkoituksiin. Tämä on suljettu pois ilman poikkeuksia ja mahdollisesta vastikkeesta riippumatta. Käytämme niitä yksinomaan omiin analyyseihimme: ymmärtääksemme, miten sivustoamme selataan, parantaaksemme sen hakusijoitusta, tuotesivuja, toimintaa ja myyntiämme. Ainoat kolmannet osapuolet, jotka saavat mitään, ovat alla luetellut tekniset palveluntarjoajat, kukin tiettyyn tehtävään, jota emme pystyisi suorittamaan yksin (sivuston isännöinti, maksun vastaanottaminen, paketin lähettäminen).

Tietosi on tiukasti varattu GetEverwearille ja sen alla luetelluille teknisille käsittelijöille. Emme myy emmekä vuokraa tietojasi kolmansille osapuolille.

7. Siirrot Euroopan unionin ulkopuolelle

Palveluntarjoajamme sijaitsevat Euroopan unionissa. Jos tietoja siirretään EU:n ulkopuolelle (esimerkiksi tietyille analytiikkatyökaluille), varmistamme, että siirto on Euroopan komission hyväksymien vakiosopimuslausekkeiden kattama.

8. Oikeutesi (GDPR)

GDPR:n mukaan sinulla on seuraavat oikeudet:

• Oikeus tutustua tietoihisi
• Oikeus oikaisuun
• Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
• Oikeus käsittelyn rajoittamiseen
• Oikeus tietojen siirrettävyyteen
• Oikeus vastustaa käsittelyä
• Oikeus peruuttaa suostumuksesi milloin tahansa

Näiden oikeuksien käyttämiseksi kirjoita meille osoitteeseen contact@geteverwear.com liitteenä kopio henkilöllisyystodistuksesta. Voit myös tehdä valituksen CNIL:lle (www.cnil.fr).

9. Kolmansien osapuolten evästeet ja seurantatekniikat

Omien istuntoevästeidemme lisäksi lataamme kolmansien osapuolten skriptejä, jotka voivat asettaa omia evästeitään:

• Stripe, maksujen turvaamiseen ja petosten havaitsemiseen (evästeet __stripe_mid, __stripe_sid). Välttämättömät kassalle.
• Cloudflare Turnstile, botinvastainen suoja rekisteröinti- ja kirjautumislomakkeilla (tilapäinen vahvistustunnus, ei pysyvää evästettä). Välttämätön sivuston turvallisuudelle.
• GetEverwear-asiakaspalvelun chat: chat_session_id-eväste (HMAC-allekirjoitettu, 30 päivää, Strict). Käytetään vain löytämään keskustelusi uudelleen kahden käynnin välillä, jos et ole kirjautunut. Ei jaeta kolmansille osapuolille - viestintä on isännöity omilla palvelimillamme (Netcup, Saksa). Viestejä säilytetään 90 päivää, minkä jälkeen ne poistetaan automaattisesti. Välttämätön chatin toiminnalle (siksi asetetaan ilman erityistä suostumusta, tietosuojalain (loi Informatique & Libertés) 82 artikla — tarkoitus ehdottoman välttämätön käyttäjän pyytämän palvelun kannalta).

Nimenomaisen suostumuksesi jälkeen lataamme Google Analytics 4:n (evästeet _ga, _ga_*) ristiin verratakseni selaustietoja Google Search Consoleen ja optimoidaksemme luonnollista hakusijoitusta. Asetukset: IP-osoitteen anonymisointi, ei mainossignaaleja (allow_google_signals: false), ei Ads-personointia (allow_ad_personalization_signals: false). Kategoriat ovat riippumattomia: voit hyväksyä anonyymin kävijämittauksen ja kieltäytyä GA4:stä tai päinvastoin.

Kun valitset noutopisteen, näytettävä kartta lataa taustakarttansa OpenStreetMap-säätiön palvelimilta. Tämä pyyntö välittää IP-osoitteesi ilman evästettä tai tunnistetta, ja se tapahtuu vain, jos avaat tilauksen tämän vaiheen.

Vain nimenomaisen suostumuksesi jälkeen lataamme Google Ads -tagin, joka asettaa Googlen konversio- ja remarketing-evästeitä (_gcl_au, _gcl_aw, _gcl_dc, NID) mitatakseen Google-mainoksistamme syntyneitä myyntejä. Ostotapahtuman yhteydessä se välittää summan, valuutan, tilausnumeron ja sähköpostiosoitteesi tiivisteenä (SHA-256, ei koskaan selkokielisenä). Consent Mode v2 on käytössä: niin kauan kuin et ole hyväksynyt ”Mainonta”-kategoriaa, mitään näistä evästeistä ei aseteta eikä mainostietoja lähetetä Googlelle.

Täydelliset tiedot ovat sivulla Evästeiden hallinta.

9 bis. Paperisten flyerikampanjat

Jaamme painettuja flyereita, joissa on lyhyt osoite, kuten geteverwear.com/fr/f1, joskus QR-koodina. Tämän osoitteen avulla tiedämme, onko flyeri ollut mihinkään hyödyksi. Näin tarkalleen tapahtuu, kun avaat sen.

Mitä kirjaamme aina

Sivun latautuessa ja pyytämättä suostumustasi kirjaamme : flyerin koodin, päivämäärän ja kellonajan, lyhennetyn IP-osoitteesi (viimeinen lohko korvataan nollalla, joten sen perusteella ei voi enää tunnistaa sinua), maan, laitteen tyypin, selaimen, käyttöjärjestelmän ja selaimesi ilmoittaman kielen. Asetamme myös satunnaisen tunnisteen evästeeseen nimeltä _ge_flyer, joka säilytetään 13 kuukautta ja jota käytetään vain laskemaan, kuinka monta kertaa sama laite on skannannut flyereitämme.

Tämä keruu kuuluu kävijämittaukseen, ja se on vapautettu suostumusvaatimuksesta (CNIL:n suositus 17 syyskuuta 2020, annettu tietosuojalain (loi Informatique et Libertés) 82 artiklan nojalla) : sitä käytetään yksinomaan kampanjoidemme mittaamiseen, sitä ei yhdistetä muihin käsittelyihin, eikä sitä luovuteta kenellekään.

Mitä kirjaamme vain suostumuksellasi

Sivu tarjoaa sinulle nimenomaisen valinnan. Jos — ja vain jos — napsautat ”Hyväksyn”, kirjaamme lisäksi :

• maantieteellisen sijaintisi, sellaisena kuin selaimesi sen meille antaa sen jälkeen, kun olemme pyytäneet sinulta toista lupaa (voit vielä kieltäytyä tässä vaiheessa) ;
• laitteesi tekninen sormenjälki : näytön koko ja resoluutio, asennetut kielet, aikavyöhyke, prosessorin ytimien määrä, muisti, havaitut fontit, näytönohjain sekä grafiikan ja äänen renderöinti. Yhdessä nämä muodostavat allekirjoituksen, jonka avulla laitteesi voidaan tunnistaa ilman evästettäkin ;
• täydellinen IP-osoitteesi.

Oikeusperuste : suostumuksesi (GDPR 6 artiklan 1 kohta a ja tietosuojalain (loi Informatique et Libertés) 82 artikla). Tarkoitus : tietää, missä ja milloin flyereitamme skannataan, jotta voimme päättää, mihin ne jaetaan seuraavaksi. Vastaanottajat : ei kukaan. Nämä tiedot pysyvät palvelimillamme (Netcup, Saksa), eikä niitä myydä, vuokrata tai luovuteta mainosverkostolle. Kolmannen osapuolen mittaustyökalumme (Google Analytics 4) saavat vain flyerin koodin ja skannauksen järjestysnumeron: ei sijaintiasi, sormenjälkeäsi eikä täydellistä IP-osoitettasi välitetä niille.

Jos kieltäydyt, pääset kauppaan täsmälleen samalla tavalla. Säilytämme silloin vain edellisessä kappaleessa kuvatun laskurin sekä kieltäytymisesi merkinnän — sen avulla emme kysy sinulta uudelleen ja voimme todistaa kunnioittaneemme sitä.

Kesto : 13 kuukautta. Tämän ajan jälkeen automaattinen prosessi poistaa joka yö sijainnin, sormenjäljen, IP-osoitteen ja mittaustunnisteen. Jäljelle jää vain anonyymi laskuririvi, joka itsessään poistetaan 25 kuukauden kuluttua.

Kuinka perut valintasi : poista _ge_flyer-eväste selaimesi asetuksista ja peruuta sivustollemme myönnetty sijaintilupa (sivuston asetukset, kohta ”Sijainti”). Jos haluat pyytää jo tallennettujen skannausten poistamista, kirjoita meille kohdassa 13 ilmoitettuun osoitteeseen ja anna tämän evästeen arvo: se on ainoa tieto, jonka avulla voimme löytää tietueesi, koska meillä ei ole tässä käsittelyssä nimeäsi emmekä sähköpostiosoitettasi.

9 ter. Kävijöiden tunnistaminen

Selvittääksemme, palaako henkilö sivustolle ja mitä sivuja hän käy läpi, laskemme teknisen sormenjäljen kolmesta tiedosta : IP-osoitteestasi pienennettynä sen verkkoon (viimeiset numerot poistetaan), selaimesi ja käyttöjärjestelmäsi perheestä — ilman niiden versiota —, sekä kielestäsi. Nämä tiedot sekoitetaan salaiseen avaimeen, jonka tunnemme vain me, ja muunnetaan allekirjoitukseksi, jota ei voi jäljittää alkuperäiseen osoitteeseen.

Tälle allekirjoitukselle annetaan toistettavasti arvottu lempinimi — ”Only Turquoise Flyingfish” — jonka avulla puhumme käynnistä ilman, että käsittelemme koskaan tunnistetta. Säilytämme käyntien määrän, viimeisimmän käynnin päivämäärän, katsotut sivut aikaleimoineen, kullakin sivulla vietetyn ajan ja selatun sivun osuuden, kaupungin, laitteen tyypin sekä selaimen ja kielet, jotka selaimesi ilmoittaa itsestään jokaisella pyynnöllä — säilytämme ne sellaisinaan, lyhentämättä.

Mitä saapumisosoite kertoo lisäksi. Kun saavut mainoslinkin tai kampanjan kautta, tässä osoitteessa on merkintöjä, jotka säilytämme: parametrit utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref sekä klikkaustunnisteet fbclid (Meta), gclid (Google Ads), ttclid (TikTok) ja msclkid (Microsoft Ads). Ne kertovat, mikä julkaisu tai mikä mainos toi sinut tänne, mitä pelkkä lähettävän sivuston nimi ei koskaan kerro. Yllä oleva luettelo on suljettu : kaikki muut osoitteessa olevat parametrit hylätään lukematta. Nämä merkinnät seuraavat selauspolun säilytysaikaa, eli 5 vuotta.

Mitä tämä ei ole : asiakastiedosto. Käyntirekisteri ei sisällä nimeä, ei sähköpostiosoitetta eikä tilausnumeroa, emmekä koskaan käytä sitä asiakkaan tunnistamiseen. Yksi varaus, koska se on tarkistettavissa: kun vastaat evästebannerille ollessasi kirjautuneena, valinnan todiste tallentaa vierekkäin teknisen allekirjoituksesi ja sähköpostiosoitteesi (katso kohta 5). Niiden yhdistäminen on siis teknisesti mahdollista. Se palvelee vain valintasi todistamista, ei koskaan selauksesi analysointia. Oikeusperuste : oikeutettu etumme mitata oman myymälämme kävijämäärää (GDPR 6 artiklan 1 kohta f) tähän asti kuvatun kerroksen osalta. Vastaanottajat : ei kukaan. Nämä tiedot pysyvät palvelimillamme, eikä niitä myydä eikä luovuteta mainosverkostolle.

Kaupunki ja maa johdetaan IP-osoitteestasi tietokannan avulla, joka on asennettu omalle palvelimellemme, DB-IP Lite (CC BY 4.0 -lisenssi). Pyyntöjä ei lähetetä kenellekään : osoitteesi ei poistu palvelimiltamme. Ulkoisia paikannuspalveluja ei enää käytetä. Niin kauan kuin tätä tietokantaa ei ole asennettu tietylle palvelimelle, emme yksinkertaisesti määritä kaupunkiasi; ainoastaan maa on tiedossa, sellaisena kuin turvallisuuspalveluntarjoajamme sen pyynnön mukana välittää.

Lisäkerros, vain jos hyväksyt sen

Kaikki yllä oleva tapahtuu pyytämättä mitään laitteeltasi. Jos rastität bannerissamme kohdan ”kävijämittaus”, kirjaamme lisäksi jokaisella sivulla:

• täydellisen IP-osoitteesi sellaisena kuin se on — kun ilman suostumustasi siitä johdetaan vain takaisin muuntamaton allekirjoitus ;
• laitteestasi luettuja ominaisuuksia : näytön resoluutio, pikselitiheys, ikkunan koko, aikavyöhyke, asennetut kielet, prosessorin ytimien määrä ja käytettävissä oleva muisti ;
• laitteen sormenjälki, joka lasketaan näistä tiedoista ja jonka avulla laitteesi voidaan tunnistaa, vaikka vaihtaisit verkkoa.

Miksi. Nämä tiedot vastaavat kysymyksiin, jotka peruskerros jättää auki: onko sama henkilö palaamassa puhelimeltaan ja sitten tietokoneeltaan, näkyvätkö tuotesivumme oikein todellisilla käytettävillä näytöillä, mihin paikalliseen aikaan kävijämme selaavat sivustoa. Emme tee näiden perusteella mitään päätöstä sinusta: ei eriävää hintaa, ei personoitua sisältöä, ei muistutuksia.

Miksi viisi vuotta, ja miksi osoitteesi. Olemme pieni kirpputorimyymälä, ja liiketoimintamme noudattaa vuodenaikoja. Elokuun vertaaminen edellisvuoden elokuuhun ei riitä: yksi vertailu ei kerro, edistymmekö vai olimmeko vain onnekkaita. Viisi vuotta antaa neljä talvea ja neljä kesää vertailtavaksi — se on ensimmäinen mittakaava, jolla voidaan sanoa, että sivusto paranee, tai että jokin päätös oli huono. Osoitteesi taas antaa likimääräisen kaupunkisi: se kertoo, mitkä alueet ovat kiinnostuneita kappaleistamme, ja siten mitä meidän kannattaa hankkia heille. Tämä auttaa pitämään myymälän toiminnassa — ja haluamme mieluummin kertoa sen sinulle kuin vaieta.

Oikeusperuste : suostumuksesi (GDPR 6 artiklan 1 kohta a ja tietosuojalain (loi Informatique et Libertés) 82 artikla — minkä tahansa tiedon lukeminen laitteeltasi edellyttää suostumusta ilman mahdollisia poikkeuksia, myös kävijämittauksessa). Kesto : 5 vuotta, sama kuin muulla selauspolulla, minkä jälkeen tiedot poistetaan automaattisesti. Vastaanottajat : ei kukaan. Mikään tästä ei poistu palvelimiltamme, eikä sitä myydä tai luovuteta mainosverkostolle.

Jos kieltäydyt, tai jos et vastaa bannerille, mitään tästä luettelosta ei lueta eikä säilytetä — emme vain jätä sitä tallentamatta, emme myöskään kysele sitä. Sivusto toimii täsmälleen samalla tavalla : mikään sivu, artikkeli tai toiminto ei ole varattu niille, jotka hyväksyvät, emmekä kysy sinulta uudelleen joka käynnillä. Voit muuttaa valintaasi milloin tahansa sivun alareunan linkistä ”Evästeiden hallinta”; sen jälkeen mitään ei enää lueta.

Vastustaaksesi koko kohtaa 9 ter, peruskerros mukaan lukien, kirjoita osoitteeseen contact@geteverwear.com : poistamme vastaavan allekirjoituksen ja siihen liittyvän selauspolun. Voit myös selata yksityisessä ikkunassa tai vaihtaa verkkoa, jolloin syntyy eri allekirjoitus.

10. Tietoturvatoimet

Toteutamme seuraavat tekniset ja organisatoriset toimet:

• TLS 1.3 -salaus koko sivustolla (Let's Encrypt -sertifikaatit uusitaan automaattisesti)
• Salasanat tallennetaan tiivisteinä (bcrypt / argon2), ei koskaan selkokielisinä
• Pankkitietoja ei kulje palvelimiemme kautta (Stripe-tokenisointi)
• Päivittäiset salatut varmuuskopiot Euroopassa, kierto 30 päivää
• Ylläpitoon pääsy rajoitettu, kirjattu ja MFA-suojattu
• Tietoturvapäivitykset asennetaan 7 päivän kuluessa kriittisille haavoittuvuuksille

11. Tietoturvaloukkauksesta ilmoittaminen

Henkilötietojen tietoturvaloukkauksen sattuessa, joka voi aiheuttaa riskin oikeuksillesi ja vapauksillesi, GetEverwear ilmoittaa CNIL:lle 72 tunnin kuluessa GDPR:n 33 artiklan mukaisesti ja ilmoittaa sinulle mahdollisimman pian, jos loukkaus voi aiheuttaa sinulle suuren riskin.

12. Alaikäisiä koskevat tiedot

Sivustomme ei ole tarkoitettu alle 16-vuotiaille. Jos olet alle 16-vuotias, pyydä vanhemmaltasi tai huoltajaltasi tekemään tilaus puolestasi. Jos saisimme tietoomme alaikäisen, alle 16-vuotiaan, tietojen keräämisestä ilman vanhemman suostumusta, poistaisimme ne viipymättä.

13. Yhteystiedot / Tietosuojavastaava (DPO)

Tietosuojavastaavaa ei ole nimetty, eikä kyse ole unohduksesta. Tällainen nimittäminen on pakollista (GDPR 37 artikla) vain julkisille elimille, organisaatioille, joiden ydintoiminta koostuu henkilöiden laajamittaisesta seurannasta, ja niille, jotka käsittelevät arkaluonteisia tietoja. GetEverwear ei kuulu mihinkään näistä. Pyyntösi käsittelee siis suoraan rekisterinpitäjä:

• Yleinen sähköposti: contact@geteverwear.com
• Kirjeposti: tietosuojavastaavalle, osoitteeseen, joka on ilmoitettu oikeudellisissa tiedoissamme

Sinulla on myös oikeus tehdä valitus CNIL:lle: www.cnil.fr.

14. Tietosuojaselosteen muuttaminen

Tätä selostetta voidaan päivittää sääntely- tai teknisten muutosten huomioon ottamiseksi. Viimeisimmän päivityksen päivämäärä näkyy sivun yläreunassa. Olennaisista muutoksista ilmoitamme sinulle sähköpostitse, jos olet tilannut uutiskirjeemme.

Tämä seloste on annettu tiedoksi. Pyydä tietosuojavastaavaa tai oikeudellista ammattilaista tarkistamaan se täydellisen vaatimustenmukaisuuden varmistamiseksi.