Privatumo politika

1. Duomenų valdytojas

Asmens duomenų, renkamų šioje svetainėje, valdytojas, kaip nurodyta Bendrojo duomenų apsaugos reglamento (BDAR, RGPD prancūziškai) 4 straipsnio 7 punkte, yra Laura Pouyadou EI (Entreprise Individuelle - individuali įmonė, mikroįmonė, SIRET 931 874 952 00019), svetainės geteverwear.com operatorė. Jos adresas nurodytas teisinės informacijos puslapyje. Visais klausimais dėl jūsų duomenų apsaugos susisiekite su mumis el. paštu contact@geteverwear.com.

2. Renkami duomenys

Mes renkame šiuos duomenis:

• Identifikavimo duomenys: pavardė, vardas, el. pašto adresas, pašto adresas, telefono numeris (užsakant prekes arba kuriant paskyrą).
• Operacijų duomenys: užsakymų istorija, sumos, mokėjimo būdas (banko kortelės duomenys per mūsų serverius nepraeina; jais rūpinasi mūsų paslaugų teikėjas Stripe).
• Naršymo duomenys: peržiūrėti puslapiai su laiko žyme, skaitymo trukmė ir peržiūrėta puslapio dalis, svetainė, iš kurios atėjote, adreso žymos kampanijoms (žr. 9 ter skyrių), apytikslis miestas, įrenginio tipas, taip pat naršyklė ir kalbos, kurias jūsų naršyklė savaime nurodo kiekviename puslapyje. Ši matavimo priemonė nenaudoja slapukų, nieko nenuskaito jūsų įrenginyje ir neišsaugo jūsų IP adreso: jis naudojamas tik užklausos trukmei, kad būtų apskaičiuotas techninis, negrįžtamas parašas, o po to pašalinamas.
• Duomenys, nuskaitomi iš jūsų įrenginio (ekrano skiriamoji geba ir taškų tankis, laiko juosta, įdiegtos kalbos) ir visas IP adresas: tik jei sutinkate, ir tik dviem atvejais, aprašytais skyriuose 9 bis (popieriniai skrajutės) ir 9 ter (auditorijos matavimas). Atsisakymas niekaip nepaveikia jūsų naršymo.

3. Duomenų tvarkymo tikslai

Jūsų duomenys naudojami, kad:

• Apdorotume ir išsiųstume jūsų užsakymus
• Tvarkytume jūsų kliento paskyrą
• Siųstume jums mūsų naujienlaiškius (jei esate sutikę)
• Tobulintume mūsų svetainę ir paslaugas
• Vykdytume savo teisines prievoles (sąskaitų faktūrų išrašymas, apskaita)
• Matuotume mūsų popierinių skrajučių kampanijų veiksmingumą (žr. 9 bis skyrių)

4. Teisinis pagrindas

Kiekvienas šiame puslapyje aprašytas duomenų tvarkymas remiasi vienu iš šių keturių pagrindų:

• Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas): jūsų užsakymai, jų siuntimas, sekimas, grąžinimai ir su tuo susijusi klientų aptarnavimo tarnyba.
• Teisinė prievolė (6 straipsnio 1 dalies c punktas): sąskaitų faktūrų saugojimas dešimt metų ir įrodymo apie jūsų pasirinkimą dėl slapukų saugojimas, kurį BDAR 7 straipsnio 1 dalis mums įpareigoja gebėti įrodyti.
• Jūsų sutikimas (6 straipsnio 1 dalies a punktas ir Prancūzijos Duomenų apsaugos įstatymo (loi Informatique et Libertés) 82 straipsnis, kai kažkas nuskaitoma jūsų įrenginyje): naujienlaiškis, nebūtini slapukai, trečiųjų šalių auditorijos matavimas, vietos duomenys ir įrenginio pirštų atspaudas skenuojant skrajutę (9 bis skyrius), taip pat išplėstas auditorijos matavimo sluoksnis, aprašytas 9 ter skyriuje.
• Mūsų teisėtas interesas (6 straipsnio 1 dalies f punktas): svetainės saugumas ir sukčiavimo prevencija, taip pat mūsų pačių parduotuvės lankomumo matavimas — žinoti, kurie puslapiai skaitomi, ar asmuo grįžta ir per kokią nuorodą atėjo (9 ter skyrius). Šis interesas buvo raštu įvertintas palyginus jį su jūsų teisėmis, ir mes jį laikome prieinamą CNIL (Prancūzijos duomenų apsaugos institucija), o jums pateikiame paprašius el. paštu contact@geteverwear.com. Galite jam prieštarauti bet kada tuo pačiu adresu.

5. Saugojimo trukmė

6. Gavėjai ir tvarkytojai

Jūsų duomenų komerciniais tikslais niekam neparduodame, nenuomojame ir neatskleidžiame. Tai draudžiama be išimčių ir neatsižvelgiant į jokią siūlomą naudą. Mes juos naudojame išimtinai savo analizėms: suprasti, kaip naršoma mūsų svetainėje, gerinti jos paieškos reitingavimą, produktų puslapius, veikimą ir mūsų pardavimus. Vieninteliai trečiosios šalys, gaunančios bet ką, yra toliau išvardyti techniniai paslaugų teikėjai, kiekvienas atliekantis konkrečią užduotį, kurios negalėtume atlikti vieni (talpinti svetainę, priimti mokėjimą, išsiųsti siuntinį).

Jūsų duomenys griežtai skirti tik GetEverwear ir toliau išvardytiems jos techniniams tvarkytojams. Jūsų duomenų nei parduodame, nei nuomojame trečiosioms šalims.

7. Perdavimai už Europos Sąjungos ribų

Mūsų paslaugų teikėjai įsikūrę Europos Sąjungoje. Jei duomenys perduodami už ES ribų (pavyzdžiui, tam tikroms analizės priemonėms), užtikriname, kad perdavimas būtų reglamentuojamas standartinėmis sutarčių sąlygomis, patvirtintomis Europos Komisijos.

8. Jūsų teisės (BDAR)

Pagal BDAR jūs turite šias teises:

• Teisę susipažinti su savo duomenimis
• Teisę į ištaisymą
• Teisę į ištrynimą („teisė būti pamirštam“)
• Teisę apriboti tvarkymą
• Teisę į duomenų perkeliamumą
• Teisę nesutikti
• Teisę bet kada atšaukti savo sutikimą

Norėdami pasinaudoti šiomis teisėmis, rašykite mums adresu contact@geteverwear.com kartu su tapatybės dokumento kopija. Taip pat galite pateikti skundą CNIL (www.cnil.fr).

9. Trečiųjų šalių slapukai ir stebėjimo priemonės

Be savo sesijos slapukų, įkeliame trečiųjų šalių scenarijus, kurie gali nustatyti savo slapukus:

• Stripe, mokėjimams apsaugoti ir sukčiavimui aptikti (slapukai __stripe_mid, __stripe_sid). Būtini atsiskaitymui.
• Cloudflare Turnstile, apsauga nuo botų registracijos ir prisijungimo formose (laikinas patvirtinimo žetonas, jokio nuolatinio slapuko). Būtinas svetainės saugumui.
• GetEverwear klientų aptarnavimo pokalbis: slapukas chat_session_id (HMAC pasirašytas, 30 dienų, Strict). Naudojamas tik tam, kad surastų jūsų pokalbį tarp dviejų apsilankymų, jei nesate prisijungę. Jokio dalijimosi su trečiosiomis šalimis - žinutės talpinamos mūsų pačių serveriuose (Netcup, Vokietija). Žinutės saugomos 90 dienų, po to automatiškai išvalomos. Būtinas pokalbio veikimui (todėl nustatomas be specialaus sutikimo, pagal Prancūzijos Duomenų apsaugos įstatymo 82 straipsnį, loi Informatique & Libertés — tikslas griežtai būtinas vartotojo prašomai paslaugai).

Po jūsų aiškaus sutikimo, įkeliame Google Analytics 4 (slapukai _ga, _ga_*), kad sukryžmintume naršymo duomenis su Google Search Console ir optimizuotume natūralų paieškos reitingavimą. Konfigūracija: IP anonimizavimas, jokių reklamos signalų (allow_google_signals: false), jokio Ads personalizavimo (allow_ad_personalization_signals: false). Kategorijos nepriklausomos: galite sutikti su anonimine auditorijos analize ir atsisakyti GA4 arba atvirkščiai.

Pasirinkdami atsiėmimo tašką, rodomas žemėlapis įkelia savo fono žemėlapį iš OpenStreetMap fondo serverių. Ši užklausa perduoda jūsų IP adresą, be slapuko ar identifikatoriaus, ir vyksta tik tuo atveju, jei atidarote šį užsakymo etapą.

Tik po jūsų aiškaus sutikimo, įkeliame Google Ads žymą, kuri nustato Google konversijos ir pakartotinio taikymo slapukus (_gcl_au, _gcl_aw, _gcl_dc, NID), kad išmatuotų pardavimus, gautus per mūsų Google skelbimus. Pirkimo metu ji perduoda sumą, valiutą, užsakymo numerį ir jūsų sumaišytą el. pašto adresą (SHA-256, niekada gryna forma). Consent Mode v2 įjungtas: kol nesutikote su kategorija „Reklama“, nei vienas iš šių slapukų nenustatomas ir jokie reklamos duomenys Google nesiunčiami.

Visa išsami informacija pateikiama puslapyje Slapukų valdymas.

9 bis. Popierinių skrajučių kampanijos

Platiname atspausdintas skrajutes su trumpu adresu, pavyzdžiui geteverwear.com/fr/f1, kartais QR kodo pavidalu. Šis adresas leidžia mums sužinoti, ar skrajutė buvo kam nors naudinga. Štai tiksliai, kas nutinka, kai ją atidarote.

Ką įrašome visais atvejais

Puslapiui įsikraunant ir neprašant jūsų sutikimo, įrašome: skrajutės kodą, datą ir laiką, jūsų sutrumpintą IP adresą (paskutinis blokas pakeičiamas nuliu, todėl jis nebeleidžia jūsų identifikuoti), šalį, įrenginio tipą, naršyklę, operacinę sistemą ir jūsų naršyklės nurodytą kalbą. Taip pat įrašome atsitiktinį identifikatorių slapuke pavadinimu _ge_flyer, saugomame 13 mėnesių, kuris naudojamas tik tam, kad būtų suskaičiuota, kiek kartų tas pats įrenginys nuskaitė mūsų skrajutes.

Šis rinkimas priklauso auditorijos matavimui ir yra atleistas nuo sutikimo (CNIL rekomendacija, priimta 2020 m. rugsėjo 17 d., taikant Prancūzijos Duomenų apsaugos įstatymo (loi Informatique et Libertés) 82 straipsnį): jis naudojamas išimtinai mūsų kampanijoms matuoti, nėra sukryžmintas su jokiais kitais tvarkymais ir niekam neatskleidžiamas.

Ką įrašome tik su jūsų sutikimu

Puslapis siūlo jums aiškų pasirinkimą. Jei — ir tik jei — spustelėsite „Sutinku“, papildomai įrašome:

• jūsų geografinę vietą, kaip ją perduoda jūsų naršyklė, paprašius jūsų antro leidimo (šiame etape galite dar atsisakyti);
• techninį jūsų įrenginio pirštų atspaudą: ekrano dydis ir skiriamoji geba, įdiegtos kalbos, laiko juosta, procesoriaus branduolių skaičius, atmintis, aptiktos šriftai, vaizdo plokštė, grafikos ir garso atvaizdavimas. Kartu šie elementai sudaro parašą, leidžiantį atpažinti jūsų įrenginį net be slapuko;
• visą jūsų IP adresą.

Teisinis pagrindas: jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas ir 82 straipsnis Prancūzijos Duomenų apsaugos įstatymo (loi Informatique et Libertés)). Tikslas: žinoti, kur ir kada mūsų skrajutės nuskaitomos, kad galėtume nuspręsti, kur jas platinti toliau. Gavėjai: niekas. Šie duomenys lieka mūsų serveriuose (Netcup, Vokietija) ir nei parduodami, nei nuomojami, nei perduodami reklamos tinklui. Mūsų trečiųjų šalių matavimo priemonės (Google Analytics 4) gauna tik skrajutės kodą ir nuskaitymo eilės numerį: joms nei jūsų vieta, nei jūsų pirštų atspaudas, nei visas IP adresas nėra perduodami.

Jei atsisakote, į parduotuvę patenkate visiškai tokiu pat būdu. Tuomet išsaugome tik anksčiau aprašytą skaičių, taip pat jūsų atsisakymo įrašą — tai leidžia nebeklausti jūsų dar kartą ir įrodyti, kad to laikėmės.

Trukmė: 13 mėnesių. Pasibaigus šiam terminui, automatinis procesas kiekvieną naktį ištrina vietą, pirštų atspaudą, IP adresą ir matavimo identifikatorių. Lieka tik anoniminė skaičiaus eilutė, kuri pati ištrinama per 25 mėnesius.

Kaip pakeisti savo pasirinkimą: ištrinkite slapuką _ge_flyer savo naršyklės nustatymuose ir panaikinkite mūsų svetainei suteiktą geografinės vietos leidimą (svetainės nustatymai, skyrius „Vieta“). Norėdami prašyti ištrinti jau įrašytus nuskaitymus, rašykite mums adresu, nurodytu 13 skyriuje, ir pateikite šio slapuko reikšmę: tai vienintelis elementas, leidžiantis mums rasti jūsų įrašus, nes šiame tvarkyme neturime nei jūsų vardo, nei el. pašto adreso.

9 ter. Lankytojų atpažinimas

Norėdami sužinoti, ar asmuo grįžta į svetainę ir kokius puslapius aplanko, apskaičiuojame techninį pirštų atspaudą iš trijų elementų : jūsų IP adreso, sumažinto iki jo tinklo (paskutiniai skaitmenys pašalinami), jūsų naršyklės ir sistemos šeimos — be jų versijos —, ir jūsų kalbos. Šie elementai sumaišomi su paslaptingu raktu, žinomu tik mums, ir paverčiami parašu, kurio neįmanoma atsekti iki pradinio adreso.

Šis parašas gauna slapyvardį, atsitiktinai, bet atkuriamai parinktą — „Only Turquoise Flyingfish“ —, kuris leidžia mums kalbėti apie apsilankymą, nieko nevaldant su identifikatoriumi. Saugome apsilankymų skaičių, paskutinio apsilankymo datą, peržiūrėtus puslapius su laiko žyma, laiką, praleistą kiekviename, ir peržiūrėtą puslapio dalį, miestą, įrenginio tipą, taip pat naršyklę ir kalbas, kurias jūsų naršyklė savaime nurodo kiekvienoje užklausoje — laikome jas tokias, kokios jos yra, neapkarpytas.

Ką dar sako atvykimo adresas. Kai atvykstate per reklaminę nuorodą ar kampaniją, šiame adrese yra žymos, kurias laikome: parametrai utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref ir paspaudimų identifikatoriai fbclid (Meta), gclid (Google Ads), ttclid (TikTok) ir msclkid (Microsoft Ads). Jie nurodo, kuris įrašas ar kuri reklama atvedė jus čia, ko niekada nepasako vien kilmės svetainės pavadinimas. Aukščiau pateikitas sąrašas yra uždaras: bet kuris kitas adrese esantis parametras išmetamas neperskaičius. Šios žymos seka naršymo kelio trukmę, t. y. 5 metus.

Ko tai nėra: klientų failas. Lankymų registre nėra nei vardo, nei el. pašto adreso, nei užsakymo numerio, ir mes niekada jo nenaudojame klientui atpažinti. Viena išlyga, nes ją galima patikrinti: kai atsakote į sutikimų langą būdami prisijungę, to pasirinkimo įrodyme šalia vienas kito įrašomi jūsų techninis parašas ir el. pašto adresas (žr. 5 skyrių). Juos sulyginti ten yra techniškai įmanoma. Tai naudojama tik jūsų pasirinkimui įrodyti, niekada jūsų naršymui analizuoti. Teisinis pagrindas: mūsų teisėtas interesas matuoti savo parduotuvės lankomumą (BDAR 6 straipsnio 1 dalies f punktas), iki šiol aprašytam sluoksniui. Gavėjai: niekas. Šie duomenys lieka mūsų serveriuose ir nei parduodami, nei perduodami reklamos tinklui.

Miestas ir šalis nustatomi iš jūsų IP adreso naudojant duomenų bazę, įdiegtą mūsų pačių serveryje, DB-IP Lite (licencija CC BY 4.0). Jokia užklausa niekam nesiunčiama : jūsų adresas nepalieka mūsų serverių. Nebenaudojame jokios išorinės geolokacijos paslaugos. Kol ši duomenų bazė neįdiegta tam tikrame serveryje, mes tiesiog nenustatome jūsų miesto ; lieka žinoma tik šalis, kaip ją perduoda mūsų saugumo teikėjas kartu su užklausa.

Papildomas sluoksnis, tik jei jį priimate

Viskas, kas aprašyta aukščiau, vyksta neprašant nieko iš jūsų įrenginio. Jei pažymite langelį „auditorijos matavimas“ mūsų sutikimų lange, papildomai įrašome kiekviename puslapyje:

• visą jūsų IP adresą, kaip jis yra — tuo tarpu be jūsų sutikimo iš jo gaunamas tik negrįžtamas parašas;
• charakteristikas, nuskaitytas iš jūsų įrenginio: ekrano skiriamąją gebą, taškų tankį, lango dydį, laiko juostą, įdiegtas kalbas, procesoriaus branduolių skaičių ir laisvą atmintį;
• įrenginio pirštų atspaudą, apskaičiuotą iš šių elementų, kuris leidžia atpažinti jūsų įrenginį net jei pakeičiate tinklą.

Kodėl. Šie elementai atsako į klausimus, kuriuos numatytasis sluoksnis palieka neatsakytus: ar tas pats asmuo grįžta iš telefono, o paskui iš kompiuterio, ar mūsų produktų puslapiai teisingai rodomi ekranuose, kuriuos iš tikrųjų naudoja, kokiu vietiniu laiku mūsų lankytojai naršo svetainę. Iš jų nedarome jokio sprendimo jums: nei kitokios kainos, nei personalizuoto turinio, nei priminimų.

Kodėl penkeri metai ir kodėl jūsų adresas. Esame maža antrinės rankos parduotuvė, o mūsų veikla seka sezonus. Palyginti vieną rugpjūtį su praėjusių metų rugpjūčiu neužtenka : vienas palyginimas nepasako, ar tobulėjame, ar tiesiog pasisekė. Penkeri metai duoda keturias žiemas ir keturias vasaras palyginimui — tai pirmas mastas, kuriuo galima teigti, kad svetainė gerėja, arba kad sprendimas buvo blogas. Kalbant apie jūsų adresą, jis suteikia apytikslį jūsų miestą : jis parodo, kurie regionai domisi mūsų dirbiniais, taigi ką mums verta jiems ieškoti. Tai padeda išlaikyti parduotuvę gyvą — ir mes geriau pasakysime jums tai, nei tylėsime.

Teisinis pagrindas: jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas ir 82 straipsnis Prancūzijos Duomenų apsaugos įstatymo (loi Informatique et Libertés) — bet ką nuskaityti jūsų įrenginyje reikalauja sutikimo, be jokios galimos išimties, net auditorijos matavimui). Trukmė: 5 metai, tokia pati kaip likusio naršymo kelio, po to automatinis ištrynimas. Gavėjai: niekas. Nieko iš to neišeina iš mūsų serverių, nieko neparduodama ir nieko neperduodama reklamos tinklui.

Jei atsisakote, arba jei neatsakote į langą, nieko iš šio sąrašo neskaitoma ir nesaugoma — mes ne tik nesaugome, bet ir nieko neklausiame. Svetainė veikia visiškai tokiu pat būdu: jokia kabinė, jokia prekė, jokia funkcija nėra skirta tik sutikusiems, ir mes nebeklausime jūsų kiekvieno apsilankymo metu. Savo pasirinkimą galite keisti bet kada per nuorodą „Slapukų valdymas“ puslapio apačioje; nuo tos akimirkos nieko daugiau nebus skaitoma.

Norėdami prieštarauti visam 9 ter skyriui, įskaitant numatytąjį sluoksnį, rašykite adresu contact@geteverwear.com : mes ištriname atitinkamą parašą ir susijusį naršymo kelią. Taip pat galite naršyti privačiame lange arba pakeisti tinklą, o tai sukuria kitokį parašą.

10. Saugumo priemonės

Įgyvendiname šias technines ir organizacines priemones:

• TLS 1.3 šifravimas visoje svetainėje (Let's Encrypt sertifikatai, automatiškai atnaujinami)
• Slaptažodžiai saugomi užmaišyti (bcrypt / argon2), niekada gryna forma
• Jokie banko duomenys nepraeina per mūsų serverius (Stripe žetonizavimas)
• Kasdieniai šifruoti atsarginiai kopijos Europoje, su 30 dienų rotacija
• Administravimo prieiga apribota, registruojama ir apsaugota MFA
• Saugumo atnaujinimai įdiegiami per 7 dienas kritiniams pažeidžiamumams

11. Asmens duomenų pažeidimo pranešimas

Asmens duomenų pažeidimo atveju, galinčio sukelti riziką jūsų teisėms ir laisvėms, GetEverwear praneš CNIL per 72 valandas pagal BDAR 33 straipsnį, o jus informuos kuo greičiau, jei pažeidimas gali sukelti didelę riziką jūsų teisėms.

12. Nepilnamečių duomenys

Mūsų svetainė neskirta asmenims, jaunesniems nei 16 metų. Jei esate jaunesni nei 16 metų, paprašykite tėvų ar globėjo užsakyti jums. Jei sužinotume apie nepilnamečio, jaunesnio nei 16 metų, duomenų rinkimą be tėvų sutikimo, juos nedelsdami ištrintume.

13. Kontaktas / Duomenų apsaugos pareigūnas (DPO)

Duomenų apsaugos pareigūnas nepaskirtas, ir tai ne aplaidumas. Toks paskyrimas privalomas (BDAR 37 straipsnis) tik viešosioms institucijoms, organizacijoms, kurių pagrindinė veikla yra didelio masto asmenų stebėjimas, ir toms, kurios tvarko jautrius duomenis. GetEverwear nepatenka į nė vieną iš šių atvejų. Jūsų prašymus todėl tiesiogiai nagrinėja duomenų valdytoja:

• Bendras el. paštas: contact@geteverwear.com
• Paštu: DPO dėmesiui, adresu, nurodytu mūsų teisinėje informacijoje

Taip pat turite teisę pateikti skundą CNIL: www.cnil.fr.

14. Šios politikos pakeitimai

Ši politika gali būti atnaujinta, kad atspindėtų reglamentavimo ar techninius pokyčius. Paskutinio atnaujinimo data nurodyta puslapio viršuje. Dėl esminių pakeitimų informuosime jus el. paštu, jei esate prenumeravę mūsų naujienlaiškį.

Ši politika pateikiama informaciniais tikslais. Prieš tai, kad būtų užtikrinta visiška atitiktis, pasitarkite su DPO ar teisės specialistu.