Adatvédelmi szabályzat

1. Adatkezelő

A jelen weboldalon gyűjtött személyes adatok adatkezelője a személyes adatok védelméről szóló általános rendelet (GDPR, franciául RGPD) 4. cikkének 7. pontja értelmében Laura Pouyadou EI (egyéni vállalkozás, mikrovállalkozó, SIRET 931 874 952 00019), a geteverwear.com weboldal üzemeltetője. Címe a jogi nyilatkozat oldalon található. Adatai védelmével kapcsolatos bármely kérdés esetén írjon nekünk a contact@geteverwear.com címre.

2. Gyűjtött adatok

A következő adatokat gyűjtjük:

• Azonosító adatok: vezetéknév, keresztnév, e-mail-cím, postai cím, telefonszám (rendelés leadásakor vagy fiók létrehozásakor).
• Tranzakciós adatok: rendelési előzmények, összegek, fizetési mód (a bankkártya adatai nem érintik szervereinket; azokat a Stripe szolgáltatónk kezeli).
• Böngészési adatok: a megtekintett oldalak időbélyegükkel, az olvasásra fordított idő és az oldal görgetett része, az oldal, ahonnan érkezik, az címben szereplő kampányjelölők (lásd a 9 ter. szakaszt), hozzávetőleges település, eszköztípus, valamint a böngésző és a nyelvek, amelyeket böngészője minden oldalon önként közöl. Ez a mérés nem helyez el sütit, nem olvas semmit az eszközéről, és nem tárolja az IP-címét: azt csupán a kérés idejéig használja egy nem visszafejthető műszaki aláírás kiszámításához, majd eldobja.
• Az eszközéről olvasott adatok (képernyőfelbontás és pixelsűrűség, időzóna, telepített nyelvek) és a teljes IP-cím: csak az Ön hozzájárulásával, és csak a 9 bis. (papíralapú szórólapok) és a 9 ter. (látogatottság-mérés) szakaszban leírt két esetben. A hozzájárulás megtagadása semmit nem változtat a böngészésén.

3. Az adatkezelés célja

Adatait a következőkre használjuk:

• Rendelései feldolgozása és szállítása
• Ügyfélfiókjának kezelése
• Hírlevelünk küldése (ha ehhez hozzájárult)
• Weboldalunk és szolgáltatásaink fejlesztése
• Jogi kötelezettségeink teljesítése (számlázás, könyvelés)
• Papíralapú szórólap-kampányaink hatékonyságának mérése (lásd a 9 bis. szakaszt)

4. Jogalap

A jelen oldalon leírt minden adatkezelés az alábbi négy jogalap valamelyikén alapul:

• A szerződés teljesítése (RGPD 6. cikk (1) bekezdés b) pont): rendelései, azok szállítása, nyomon követése, a visszaküldések és a kapcsolódó ügyfélszolgálat.
• Jogi kötelezettség (6. cikk (1) bekezdés c) pont): a számlák tízéves megőrzése, valamint a sütikkel kapcsolatos választásának igazolása, amelyet az RGPD 7. cikk (1) bekezdése szerint képesnek kell lennünk bizonyítani.
• Az Ön hozzájárulása (6. cikk (1) bekezdés a) pont, valamint a francia adatvédelmi törvény, a loi Informatique et Libertés 82. cikke, ha valamit az eszközén olvasunk): a hírlevél, a nem alapvető sütik, a harmadik féltől származó látogatottság-mérések, a helymeghatározás és az ujjlenyomat egy szórólap beolvasásakor (9 bis. szakasz), valamint a 9 ter. szakaszban leírt, látogatottság-mérés kiterjesztett rétege.
• Jogos érdekünk (6. cikk (1) bekezdés f) pont): a weboldal biztonsága és a csalás megelőzése, valamint saját boutiquánk látogatottságának mérése - annak ismerete, hogy mely oldalakat olvassák, visszatér-e valaki, és melyik linken keresztül érkezett (9 ter. szakasz). Ehhez az érdekhez írásos mérlegelés készült az Ön jogaival szemben, amelyet a CNIL (a francia adatvédelmi hatóság) rendelkezésére bocsátunk, és egyszerű kérésre a contact@geteverwear.com címen Önnek is megküldünk. Ez ellen bármikor, ugyanazon a címen tiltakozhat.

5. Megőrzési idő

6. Címzettek és adatfeldolgozók

Adatait kereskedelmi célra senkinek sem adjuk el, nem adjuk bérbe és nem közöljük. Ez kizárt, kivétel nélkül és bármilyen ellenszolgáltatás fejében. Kizárólag saját elemzéseinkhez használjuk őket: annak megértéséhez, hogyan böngészik weboldalunkat, keresőoptimalizálásának, termékoldalainak, működésének és értékesítéseinknek a javításához. Az egyetlen harmadik felek, akik bármit is kapnak, az alábbiakban felsorolt műszaki szolgáltatók, mindegyikük egy konkrét feladatra, amelyet egyedül nem tudnánk elvégezni (a weboldal tárhelyezése, kártyás fizetés lebonyolítása, csomag szállítása).

Adatai szigorúan a GetEverwear és az alábbiakban felsorolt műszaki adatfeldolgozói számára vannak fenntartva. Adatait harmadik feleknek nem adjuk el és nem adjuk bérbe.

7. Átadások az Európai Unión kívülre

Szolgáltatóink az Európai Unióban működnek. Ha az adatokat az EU-n kívülre továbbítjuk (például bizonyos elemző eszközök esetén), gondoskodunk arról, hogy az átadást az Európai Bizottság által jóváhagyott általános szerződéses feltételek szabályozzák.

8. Az Ön jogai (RGPD)

Az RGPD értelmében az alábbi jogok illetik meg:

• Adatait megismerhetem (hozzáféréshez való jog)
• Helyesbítéshez való jog
• Törléshez való jog („elfeledtetéshez való jog”)
• Az adatkezelés korlátozásához való jog
• Adathordozhatósághoz való jog
• Tiltakozáshoz való jog
• Hozzájárulását bármikor visszavonhatja

Ezen jogok gyakorlásához írjon nekünk a contact@geteverwear.com címre, egy személyazonosító okmány másolatával együtt. Panaszt is benyújthat a CNIL-nél (www.cnil.fr).

9. Harmadik féltől származó sütik és nyomkövetők

Saját munkamenet-sütijeink mellett olyan harmadik féltől származó szkripteket is betöltünk, amelyek saját sütiket helyezhetnek el:

• Stripe, a fizetések biztonságosságához és a csalás felderítéséhez (__stripe_mid, __stripe_sid sütik). A fizetési folyamathoz elengedhetetlenek.
• Cloudflare Turnstile, botvédelem a regisztrációs és bejelentkezési űrlapokon (ideiglenes ellenőrző token, nincs tartós süti). A weboldal biztonságához elengedhetetlen.
• GetEverwear ügyfélszolgálati chat: chat_session_id süti (HMAC-aláírt, 30 nap, szigorú). Kizárólag arra szolgál, hogy két látogatás között megtalálja a beszélgetését, ha nincs bejelentkezve. Harmadik féllel nem osztjuk meg - az üzenetküldés saját szervereinken fut (Netcup, Németország). Az üzeneteket 90 napig őrizzük, majd automatikusan töröljük. A chat működéséhez elengedhetetlen (ezért a sütit külön hozzájárulás nélkül helyezzük el, a francia adatvédelmi törvény 82. cikke alapján - a felhasználó által kért szolgáltatás szigorúan szükséges célja).

Az Ön kifejezett hozzájárulása után betöltjük a Google Analytics 4-et (_ga, _ga_* sütik), hogy a böngészési adatokat összevessük a Google Search Console adataival, és optimalizáljuk a természetes keresőrangsorolást. Beállítás: IP-anonimizálás, hirdetési jelzések nélkül (allow_google_signals: false), hirdetési személyre szabás nélkül (allow_ad_personalization_signals: false). A kategóriák függetlenek: elfogadhatja az anonim látogatottság-mérést és elutasíthatja a GA4-et, vagy fordítva.

Amikor átvételi pontot választ, a megjelenített térkép háttérterületét a OpenStreetMap Alapítvány szervereiről tölti be. Ez a kérés továbbítja az IP- címét, süti vagy azonosító nélkül, és csak akkor történik meg, ha megnyitja a rendelés ezen lépését.

Kizárólag az Ön kifejezett hozzájárulása után betöltjük a Google Ads címkét, amely a Google konverziós és újracélzási sütijeit helyezi el (_gcl_au, _gcl_aw, _gcl_dc, NID), hogy mérje a Google- hirdetéseinkből származó értékesítéseket. Vásárláskor továbbítja az összeget, a pénznemet, a rendelésszámot és az Ön kivonatolt e-mail-címét (SHA-256, soha nem nyílt szövegben). A Consent Mode v2 engedélyezve van: amíg nem járult hozzá a „Hirdetés” kategóriához, egyik süti sem kerül elhelyezésre, és hirdetési adat sem kerül elküldésre a Google-nek.

A teljes részletek a Sütikezelés oldalon érhetők el.

9 bis. Papíralapú szórólap-kampányok

Nyomtatott szórólapokat terjesztünk, amelyeken rövid cím szerepel, például geteverwear.com/fr/f1, néha QR-kód formájában. Ez a cím lehetővé teszi számunkra, hogy tudjuk, hasznos volt-e a szórólap. Pontosan itt van leírva, mi történik, amikor megnyitja.

Amit minden esetben rögzítünk

Az oldal betöltésekor, az Ön hozzájárulását nem kérve, rögzítjük: a szórólap kódját, a dátumot és az időpontot, az Ön csonkított IP-címét (az utolsó blokk nullára van cserélve, így már nem azonosítja Önt), az országot, az eszköz típusát, a böngészőt, az operációs rendszert és a böngészője által közölt nyelvet. Egy véletlen azonosítót is elhelyezünk egy _ge_flyer nevű sütiben, amelyet 13 hónapig őrzünk, és amely kizárólag arra szolgál, hogy megszámolja, ugyanaz az eszköz hányszor olvasta be szórólapjainkat.

Ez a gyűjtés a látogatottság-mérés körébe tartozik, és alól mentesül a hozzájárulás alól (a CNIL 2020. szeptember 17-i ajánlása alapján, a francia adatvédelmi törvény, a loi Informatique et Libertés 82. cikkének alkalmazásában): kizárólag kampányaink mérésére szolgál, más adatkezelésekkel nem vetjük össze, és senkinek nem továbbítjuk.

Amit csak az Ön hozzájárulásával rögzítünk

Az oldal kifejezett választást kínál Önnek. Ha - és csak akkor, ha - az „Elfogadom” gombra kattint, a következőket is rögzítjük:

• földrajzi helyzete, ahogyan azt böngészője közli velünk, miután egy második engedélyt kértünk öntől (ezen a ponton még megtagadhatja);
• eszköze műszaki ujjlenyomata: képernyőméret és -felbontás, telepített nyelvek, időzóna, processzormagok száma, memória, észlelt betűtípusok, grafikus kártya, grafikai és hangmegjelenítés. Együttesen ezek olyan aláírást alkotnak, amely sütik nélkül is lehetővé teszi eszköze felismerését;
• teljes IP-címe.

Jogalap: az Ön hozzájárulása (RGPD 6. cikk (1) bekezdés a) pont és a francia adatvédelmi törvény, a loi Informatique et Libertés 82. cikke). Cél: annak megismerése, hol és mikor olvassák be szórólapjainkat, hogy eldönthessük, hol osszuk ki őket legközelebb. Címzettek: senki. Ezek az adatok szervereinken maradnak (Netcup, Németország), nem adják el, nem adják bérbe, és nem továbbítják hirdetési hálózatnak. Harmadik féltől származó mérőeszközeink (Google Analytics 4) kizárólag a szórólap kódját és a beolvasás sorszámát kapják: sem a helyzete, sem az ujjlenyomata, sem teljes IP-címe nem kerül továbbításra nekik.

Ha megtagadja, pontosan ugyanúgy férhet hozzá a boltunkhoz. Ekkor csak az előző bekezdésben leírt számlálót és a megtagadás nyilvántartását őrizzük meg - ez teszi lehetővé, hogy ne kérdezzük meg újra, és bizonyítsuk, hogy tiszteletben tartottuk.

Időtartam: 13 hónap. Ezt követően egy automatikus folyamat minden éjjel törli a helyzetet, az ujjlenyomatot, az IP-címet és a mérési azonosítót. Csupán egy anonim számlálósor marad meg, amelyet maga is 25 hónapnál töröl.

Hogyan vonhatja vissza választását: törölje a _ge_flyer sütit a böngészője beállításaiban, és vonja vissza weboldalunknak adott helymeghatározási engedélyt (a webhely beállításai, „Helyzet” rész). Az már rögzített beolvasások törlését úgy kérheti, hogy a 13. szakaszban megadott címen írjon nekünk, és közli ennek a sütinek az értékét: ez az egyetlen elem, amely lehetővé teszi, hogy megtaláljuk az Ön bejegyzéseit, mivel ebben az adatkezelésben sem a nevét, sem az e-mail-címét nem tároljuk.

9 ter. Látogatásfelismerés

Annak megállapításához, hogy valaki visszatér-e a weboldalra, és mely oldalakat keresi fel, egy műszaki ujjlenyomatot számítunk ki három elemből: az IP-címéből, amelyet a hálózatára redukálunk (az utolsó számjegyeket eltávolítjuk), böngészőjének és operációs rendszerének családjából - verziószám nélkül -, valamint az Ön nyelvéből. Ezeket az elemeket csak számunkra ismert titkos kulccsal keverjük össze, majd olyan aláírássá alakítjuk, amelyből nem lehet visszakövetkeztetni az eredeti címre.

Ez az aláírás egy véletlenszerűen, de reprodukálható módon kisorsolt becenevet kap - „Only Turquoise Flyingfish” -, amely lehetővé teszi, hogy egy látogatásról úgy beszéljünk, hogy soha nem kezelünk azonosítót. Megőrizzük a látogatások számát, az utolsó látogatás dátumát, a megtekintett oldalakat az időbélyegükkel, az egyes oldalakon töltött időt és az oldal görgetett részét, a települést, az eszköz típusát, valamint a böngészőt és a nyelveket, amelyeket böngészője minden kérésnél önként közöl - ezeket úgy tartjuk meg, ahogy vannak, nem csonkítva.

Amit a belépési cím még elárul. Amikor reklámlinken vagy kampányon keresztül érkezik, ez a cím olyan jelölőket tartalmaz, amelyeket megőrzünk: utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref paramétereket, valamint a kattintási azonosítókat: fbclid (Meta), gclid (Google Ads), ttclid (TikTok) és msclkid (Microsoft Ads). Megmondják, melyik bejegyzés vagy melyik hirdetés hozta Önt ide, amit a hivatkozó webhely puszta neve soha nem árul el. A fenti lista zárt: a címben szereplő bármely más paramétert elolvasás nélkül eldobjuk. Ezek a jelölők a böngészési útvonal időtartamát követik, azaz 5 évig maradnak meg.

Ami nem ez.: nem ügyféllista. A látogatási nyilvántartás nem tartalmaz nevet, e-mail-címet, rendelésszámot, és soha nem használjuk ügyfél felismerésére. Egy fenntartás van, mert ellenőrizhető: amikor bejelentkezett állapotban válaszol a hozzájárulási sávra, a választás igazolása egymás mellett rögzíti az ön műszaki aláírását és e-mail-címét (lásd az 5. szakaszt). Így a kettő összekapcsolása technikailag lehetséges. Ez csak a választása igazolására szolgál, soha nem a böngészésének elemzésére. Jogalap: jogos érdekünk saját boltunk látogatottságának mérésében (RGPD 6. cikk (1) bekezdés f) pont), az eddig ismertetett réteg tekintetében. Címzettek: senki. Ezek az adatok szervereinken maradnak, nem adják el, és nem továbbítják hirdetési hálózatnak.

Település és ország az IP-címéből származnak, a saját szerverünkön telepített adatbázis segítségével, DB-IP Lite (CC BY 4.0 licenc). Senkinek nem küldünk kérést: az Ön címe nem hagyja el szervereinket. Külső helymeghatározó szolgáltatást már nem veszünk igénybe. Amíg ez az adatbázis nincs telepítve egy adott szerverre, egyszerűen nem határozzuk meg a települését; csak az ország ismert, ahogyan a biztonsági szolgáltatónk azt a kéréssel együtt továbbítja.

Egy további réteg, csak ha elfogadja

Mindez az előzőekben leírtak szerint történik, anélkül hogy bármit kérnénk az eszközétől. Ha bejelöli a „látogatottság-mérés” négyzetet a sávunkban, emellett minden oldalon rögzítjük:

• teljes IP-címét, olyan formában, ahogy van - míg az Ön hozzájárulása nélkül csak egy nem visszafejthető aláírás készül belőle;
• az eszközéről olvasott jellemzőket: képernyőfelbontását, pixelsűrűségét, az ablak méretét, az időzónát, a telepített nyelveket, a processzormagok számát és a rendelkezésre álló memóriát;
• eszközujjlenyomatot, amely ezekből az elemekből készül, és lehetővé teszi eszköze felismerését akkor is, ha hálózatot vált.

Miért. Ezek az elemek olyan kérdésekre adnak választ, amelyekre az alapértelmezett réteg nem ad: ugyanaz a személy tér-e vissza telefonjáról, majd számítógépéről, megfelelően jelennek-e meg termékoldalaink a ténylegesen használt képernyőkön, és milyen helyi időpontban böngészik látogatóink a weboldalt. Az Ön vonatkozásában ezekből nem vonunk le semmilyen döntést: nincs eltérő ár, nincs személyre szabott tartalom, nincs utánkövetés.

Miért öt év, és miért az Ön címe. Kis másodkézi bolt vagyunk, és tevékenységünk követi az évszakokat. Egy augusztus összehasonlítása az előző év augusztusával nem elég: egyetlen összevetés nem mondja meg, hogy fejlődünk-e, vagy csak szerencsénk volt. Öt év négy telet és négy nyarat ad az összehasonlításhoz - ez az első mérce, amelynél azt lehet mondani, hogy a weboldal javul, vagy hogy egy döntés rossz volt. Az Ön címe pedig a hozzávetőleges települését adja: megmutatja, mely régiók érdeklődnek termékeink iránt, és így azt, hogy nekik mit érdemes gyűjtenünk. Ez segít a bolt fenntartásában - és inkább elmondjuk Önnek, mint hogy hallgatnánk róla.

Jogalap: az Ön hozzájárulása (RGPD 6. cikk (1) bekezdés a) pont és a francia adatvédelmi törvény, a loi Informatique et Libertés 82. cikke - az eszközén bármit olvasni hozzájárulást igényel, kivétel nélkül, még látogatottság-méréshez is). Időtartam: 5 év, ugyanaz, mint a böngészési útvonal többi része, majd automatikus törlés. Címzettek: senki. Ebből semmi sem hagyja el szervereinket, nem adják el, és nem továbbítják hirdetési hálózatnak.

Ha megtagadja, vagy nem válaszol a sávra, ebből a listából semmi sem kerül beolvasásra vagy megőrzésre - nem csupán nem rögzítjük, hanem le sem kérdezzük. A weboldal pontosan ugyanúgy működik: nincs olyan oldal, cikk vagy funkció, amely csak az elfogadóknak van fenntartva, és nem kérdezzük meg Önt minden látogatáskor újra. Választását bármikor módosíthatja a lábléc „Sütikezelés” hivatkozásán keresztül; attól a pillanattól kezdve semmi további nem kerül beolvasásra.

Tiltakozás a 9 ter. szakasz egésze ellen, az alapértelmezett réteget is beleértve, írjon a contact@geteverwear.com címre: töröljük a megfelelő aláírást és a hozzá tartozó böngészési útvonalat. Böngészhet privát ablakban, vagy hálózatot is válthat, ami más aláírást eredményez.

10. Biztonsági intézkedések

A következő műszaki és szervezési intézkedéseket alkalmazzuk:

• A teljes weboldalon TLS 1.3 titkosítás (Let's Encrypt tanúsítványok, automatikusan megújítva)
• A jelszavak kivonatolva tárolva (bcrypt / argon2), soha nem nyílt szövegként
• Banki adat nem érinti szervereinket (Stripe tokenizálás)
• Naponta titkosított biztonsági mentések Európában, 30 napos rotációval
• Az adminisztrációhoz való hozzáférés korlátozott, naplózott és MFA-val védett
• A kritikus sebezhetőségekre vonatkozó biztonsági frissítések 7 napon belül kerülnek alkalmazásra

11. Adatvédelmi incidens bejelentése

Olyan személyes adatokat érintő incidens esetén, amely valószínűsíthetően kockázatot jelent az Ön jogaira és szabadságaira, a GetEverwear az RGPD 33. cikkének megfelelően 72 órán belül értesíti a CNIL-t, és ha az incidens valószínűsíthetően magas kockázatot jelent az Ön jogaira, a lehető leghamarabb tájékoztatja Önt.

12. Kiskorúakra vonatkozó adatok

Weboldalunk nem 16 év alattiaknak készült. Ha 16 évnél fiatalabb, kérjen meg egy szülőt vagy gyámot, hogy adjon le helyette rendelést. Ha tudomásunkra jutna, hogy 16 év alatti kiskorúról szülői hozzájárulás nélkül gyűjtöttek adatot, azokat haladéktalanul töröljük.

13. Kapcsolat / Adatvédelmi tisztviselő (DPO)

Nincs kijelölt adatvédelmi tisztviselő (DPO), és ez nem mulasztás. Ilyen kijelölés kötelező (az RGPD 37. cikke szerint) csak közszervek, azok számára, akiknek fő tevékenysége a személyek nagy léptékű megfigyelése, valamint az érzékeny adatokat kezelők számára. A GetEverwear egyikbe sem tartozik. Kérelmeit ezért az adatkezelő közvetlenül kezeli:

• Általános e-mail: contact@geteverwear.com
• Levél: a DPO részére, a jogi nyilatkozatunkon szereplő címre

Önnek ezen felül joga van panaszt benyújtani a CNIL-nél: www.cnil.fr.

14. A szabályzat módosítása

Ez a szabályzat szabályozási vagy műszaki változásokat tükrözve frissíthető. Az utolsó frissítés dátuma az oldal tetején található. Lényeges változások esetén, ha feliratkozott hírlevelünkre, e-mailben tájékoztatjuk Önt.

Ez a szabályzat tájékoztató jelleggel készült. A teljes megfelelés érdekében kérje ki egy adatvédelmi tisztviselő vagy jogi szakember véleményét.