Privātuma politika

1. Pārzinis

Personas datu pārzinis, kas savākti šajā vietnē, Vispārīgās datu aizsardzības regulas (VDAR) 4. panta 7. punkta nozīmē, ir Laura Pouyadou EI (Entreprise Individuelle - individuālais komersants, mikrouzņēmējs, SIRET 931 874 952 00019), vietnes geteverwear.com operators. Viņas adrese norādīta juridiskās informācijas lapā. Ja jums ir jautājumi par datu aizsardzību, rakstiet mums uz contact@geteverwear.com.

2. Savāktie dati

Mēs vācam šādus datus:

• Identifikācijas dati: uzvārds, vārds, e-pasta adrese, pasta adrese, tālruņa numurs (pasūtot vai izveidojot kontu).
• Darījumu dati: pasūtījumu vēsture, summas, maksājuma veids (banku karšu dati nekad neiet caur mūsu serveriem; tos apstrādā mūsu pakalpojumu sniedzējs Stripe).
• Pārlūkošanas dati: apskatītās lapas ar laika zīmogu, lasīšanas ilgums un lapas daļa, kas ritināta, vietne, no kuras jūs ierodaties, kampaņu marķieri adresē (skatiet 9. ter sadaļu), aptuvena pilsēta, ierīces tips, kā arī pārlūkprogramma un valodas, ko jūsu pārlūkprogramma katrā lapā paziņo pati. Šis mērījums neievieto nevienu sīkfailu, neko nenolasa jūsu ierīcē un neglabā jūsu IP adresi: tā tiek izmantota tikai pieprasījuma laikā, lai aprēķinātu tehnisku, neatgriezeniski pārveidotu parakstu, un pēc tam tiek atmesta.
• Dati, kas nolasīti no jūsu ierīces (ekrāna izšķirtspēja un pikseļu blīvums, laika josla, instalētās valodas) un pilna IP adrese: tikai ja jūs piekrītat, un tikai divos gadījumos, kas aprakstīti 9. bis sadaļā (papīra reklāmas lapiņas) un 9. ter sadaļā (auditorijas mērīšana). Atteikums neko nemaina jūsu pārlūkošanā.

3. Apstrādes nolūki

Jūsu dati tiek izmantoti, lai:

• Apstrādātu un nosūtītu jūsu pasūtījumus
• Pārvaldītu jūsu klienta kontu
• Sūtītu jums mūsu jaunumu vēstules (ja esat piekritis)
• Uzlabotu mūsu vietni un pakalpojumus
• Izpildītu mūsu juridiskās saistības (rēķinu izrakstīšana, grāmatvedība)
• Mērītu mūsu papīra reklāmas lapiņu kampaņu efektivitāti (skatiet 9. bis sadaļu)

4. Juridiskais pamats

Katra šajā lapā aprakstītā apstrāde balstās uz vienu no šiem četriem pamatiem:

• Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts): jūsu pasūtījumi, to nosūtīšana, izsekošana, atgriešana un ar to saistītais klientu serviss.
• Juridiska saistība (VDAR 6. panta 1. punkta c) apakšpunkts): rēķinu glabāšana desmit gadus un jūsu izvēles pierādījuma glabāšana par izsekotājiem, ko VDAR 7. panta 1. punkts mums liek spēt pierādīt.
• Jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts un Francijas Informātikas un brīvību likuma 82. pants, ja kaut kas tiek nolasīts jūsu ierīcē): jaunumu vēstule, nebūtiskie sīkfaili, trešo pušu auditorijas mērījumi, atrašanās vieta un pirkstu nospiedums, skenējot papīra reklāmas lapiņu (9. bis sadaļa), kā arī paplašinātais auditorijas mērījumu slānis, kas aprakstīts 9. ter sadaļā.
• Mūsu leģitīmā interese (VDAR 6. panta 1. punkta f) apakšpunkts): vietnes drošība un krāpšanas novēršana, kā arī mūsu pašu veikala apmeklējuma mērīšana - zināt, kuras lapas tiek lasītas, vai persona atgriežas un pa kuru saiti tā ieradusies (9. ter sadaļa). Šai interesei ir veikts rakstisks līdzsvarošanas tests attiecībā pret jūsu tiesībām, ko mēs turam pieejamu CNIL (Francijas datu aizsardzības iestādei) un kuru jums nosūtām pēc vienkāršas pieprasījuma uz contact@geteverwear.com. Jūs varat tam iebilst jebkurā laikā uz to pašu adresi.

5. Glabāšanas ilgums

6. Saņēmēji un apstrādātāji

Mēs jūsu datus nepārdodam, neizīrējam un neizpaužam nevienam komerciāliem mērķiem. Tas ir izslēgts bez izņēmumiem un jebkādas iespējamas atlīdzības. Mēs tos izmantojam tikai saviem analīzēm: izprast, kā tiek lietota mūsu vietne, uzlabot tās meklēšanas rezultātus, produktu lapas, darbību un mūsu pārdošanu. Vienīgās trešās puses, kas kaut ko saņem, ir zemāk uzskaitītie tehniskie pakalpojumu sniedzēji, katrs konkrētam uzdevumam, ko mēs nevarētu veikt paši (vietnes mitināšana, maksājuma saņemšana, pakas nosūtīšana).

Jūsu dati ir stingri paredzēti tikai GetEverwear un zemāk uzskaitītajiem tehniskajiem apstrādātājiem. Mēs jūsu datus nepārdodam un neizīrējam trešajām pusēm.

7. Pārsūtīšana ārpus Eiropas Savienības

Mūsu pakalpojumu sniedzēji atrodas Eiropas Savienībā. Ja dati tiek pārsūtīti ārpus ES (piemēram, dažiem analītikas rīkiem), mēs rūpējamies, lai šo pārsūtīšanu regulētu Eiropas Komisijas apstiprinātās standarta līguma klauzulas.

8. Jūsu tiesības (VDAR)

Saskaņā ar VDAR jums ir šādas tiesības:

• Tiesības piekļūt saviem datiem
• Tiesības labot datus
• Tiesības uz dzēšanu (“tiesības tikt aizmirstam”)
• Tiesības ierobežot apstrādi
• Tiesības uz datu pārnesamību
• Tiesības iebilst
• Tiesības jebkurā laikā atsaukt savu piekrišanu

Lai īstenotu šīs tiesības, rakstiet mums uz contact@geteverwear.com, pievienojot identitāti apliecinoša dokumenta kopiju. Jūs varat arī iesniegt sūdzību CNIL (www.cnil.fr).

9. Trešo pušu sīkfaili un izsekotāji

Papildus mūsu pašu sesijas sīkfailiem mēs ielādējam trešo pušu skriptus, kas var ievietot savus sīkfailus:

• Stripe, lai nodrošinātu maksājumu drošību un atklātu krāpšanu (sīkfaili __stripe_mid, __stripe_sid). Nepieciešami norēķinam.
• Cloudflare Turnstile, pret botiem vērsta aizsardzība reģistrācijas un pieteikšanās veidlapās (pagaidu validācijas marķieris, bez pastāvīga sīkfaila). Nepieciešams vietnes drošībai.
• GetEverwear klientu apkalpošanas tērzēšana: sīkfails chat_session_id (HMAC parakstīts, 30 dienas, Strict). Tiek izmantots tikai, lai no jauna atrastu jūsu sarunu starp diviem apmeklējumiem, ja neesat pieteicies. Nekāda koplietošana ar trešajām pusēm — saziņa tiek mitināta mūsu pašu serveros (Netcup, Vācija). Ziņas tiek glabātas 90 dienas, pēc tam automātiski dzēstas. Nepieciešams tērzēšanas darbībai (tāpēc tas tiek ievietots bez īpašas piekrišanas, Francijas Informātikas un brīvību likuma 82. pants — mērķis, kas stingri nepieciešams lietotāja pieprasītajam pakalpojumam).

Pēc jūsu skaidras piekrišanas mēs ielādējam Google Analytics 4 (sīkfaili _ga, _ga_*), lai salīdzinātu pārlūkošanas datus ar Google Search Console un optimizētu dabisko meklēšanas reitingu. Konfigurācija: IP anonimizācija, nav reklāmas signālu (allow_google_signals: false), nav Ads personalizācijas (allow_ad_personalization_signals: false). Kategorijas ir neatkarīgas: jūs varat pieņemt anonīmu auditorijas mērīšanu un noraidīt GA4, vai otrādi.

Izvēloties saņemšanas punktu, parādītā karte ielādē savu fonu no OpenStreetMap fonda serveriem. Šis pieprasījums nosūta jūsu IP adresi bez sīkfaila vai identifikatora un notiek tikai tad, ja atverat šo pasūtījuma soli.

Tikai pēc jūsu skaidras piekrišanas mēs ielādējam Google Ads tagu, kas ievieto Google konversijas un remarketinga sīkfailus (_gcl_au, _gcl_aw, _gcl_dc, NID), lai izmērītu pārdošanu, kas radusies no mūsu Google reklāmām. Pirkuma brīdī tas nosūta summu, valūtu, pasūtījuma numuru un jūsu hašēto e-pasta adresi (SHA-256, nekad atklātā veidā). Consent Mode v2 ir ieslēgts: kamēr neesat piekritis kategorijai “Reklāma”, neviens no šiem sīkfailiem netiek ievietots un Google netiek nosūtīti reklāmas dati.

Pilna informācija ir pieejama lapā Sīkfailu pārvaldība.

9. bis Papīra reklāmas lapiņu kampaņas

Mēs izplatām drukātas reklāmas lapiņas ar īsu adresi, piemēram, geteverwear.com/fr/f1, dažkārt kā QR kodu. Šī adrese ļauj mums zināt, vai reklāmas lapiņa ir kaut ko devusi. Lūk, tieši kas notiek, kad to atverat.

Ko mēs reģistrējam visos gadījumos

Ielādējot lapu un bez jūsu piekrišanas, mēs reģistrējam: reklāmas lapiņas kodu, datumu un laiku, jūsu saīsināto IP adresi (pēdējais bloks tiek aizstāts ar nulli, tāpēc tā vairs nevar jūs identificēt), valsti, ierīces tipu, pārlūkprogrammu, operētājsistēmu un valodu, ko paziņo jūsu pārlūkprogramma. Mēs arī ievietojam nejaušu identifikatoru sīkfailā ar nosaukumu _ge_flyer, kas tiek glabāts 13 mēnešus un tiek izmantots tikai, lai skaitītu, cik reizes viena un tā pati ierīce ir skenējusi mūsu reklāmas lapiņas.

Šī datu vākšana attiecas uz auditorijas mērīšanu un nav pakļauta piekrišanai (CNIL 2020. gada 17. septembra ieteikums, pieņemts saskaņā ar Francijas Informātikas un brīvību likuma 82. pantu): tā tiek izmantota tikai mūsu kampaņu mērīšanai, netiek savstarpēji salīdzināta ar citiem apstrādes procesiem un netiek nodota nevienam.

Ko mēs reģistrējam tikai ar jūsu piekrišanu

Lapa piedāvā jums skaidru izvēli. Ja — un tikai tad, ja — noklikšķināsiet uz “Piekrītu”, mēs papildus reģistrējam:

• jūsu ģeogrāfisko atrašanās vietu, kā to mums nodod jūsu pārlūkprogramma pēc otras atļaujas lūgšanas (šajā posmā joprojām varat atteikties);
• jūsu ierīces tehnisko pirkstu nospiedumu: ekrāna izmērs un izšķirtspēja, instalētās valodas, laika josla, procesora kodolu skaits, atmiņa, atklātie fonti, grafikas karte, grafikas un audio renderēšana. Kopā šie elementi veido parakstu, kas ļauj atpazīt jūsu ierīci pat bez sīkfaila;
• jūsu pilnu IP adresi.

Juridiskais pamats: jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts un Francijas Informātikas un brīvību likuma 82. pants). Nolūks: zināt, kur un kad mūsu reklāmas lapiņas tiek skenētas, lai nākamreiz izlemtu, kur tās izplatīt. Saņēmēji: neviens. Šie dati paliek mūsu serveros (Netcup, Vācija), netiek pārdoti, izīrēti vai nodoti reklāmu tīklam. Mūsu trešo pušu mērīšanas rīki (Google Analytics 4) saņem tikai reklāmas lapiņas kodu un skenējuma kārtas numuru: ne jūsu atrašanās vietu, ne pirkstu nospiedumu, ne pilnu IP adresi tiem nenodod.

Ja atsakāties, jūs piekļūstat veikalam tieši tādā pašā veidā. Mēs tad saglabājam tikai iepriekšējā rindkopā aprakstīto skaitījumu, kā arī jūsu atteikuma ierakstu — tas ļauj mums jums nejautāt vēlreiz un pierādīt, ka to esam ievērojuši.

Ilgums: 13 mēneši. Pēc šī termiņa automātisks process katru nakti dzēš atrašanās vietu, pirkstu nospiedumu, IP adresi un mērīšanas identifikatoru. Paliek tikai anonīms skaitījuma ieraksts, kas pats tiek dzēsts pēc 25 mēnešiem.

Kā mainīt savu izvēli: izdzēsiet sīkfailu _ge_flyer savas pārlūkprogrammas iestatījumos un atsaucieties mūsu vietnei piešķirto ģeogrāfiskās atrašanās vietas atļauju (vietnes iestatījumi, sadaļa “Atrašanās vieta”). Lai pieprasītu jau reģistrēto skenējumu dzēšanu, rakstiet mums uz adresi, kas norādīta 13. sadaļā, un norādiet šī sīkfaila vērtību: tas ir vienīgais elements, kas ļauj mums atrast jūsu ierakstus, jo šajā apstrādē mums nav ne jūsu vārda, ne e-pasta adreses.

9. ter Apmeklējumu atpazīšana

Lai zinātu, vai persona atgriežas vietnē un pa kurām lapām tā iet, mēs aprēķinām tehnisku pirkstu nospiedumu no trim elementiem: jūsu IP adrese, samazināta līdz tīklam (pēdējie cipari tiek noņemti), jūsu pārlūkprogrammas un operētājsistēmas saime — bez to versijas —, un jūsu valoda. Šie elementi tiek sajaukti ar slepenu atslēgu, ko zinām tikai mēs, un pēc tam pārvērsti parakstā, ko nav iespējams izsekot atpakaļ līdz sākotnējai adresei.

Šim parakstam tiek piešķirts segvārds, kas izvēlēts nejauši, bet atkārtojami — “Only Turquoise Flyingfish” —, un kas ļauj mums runāt par apmeklējumu, nekad neapstrādājot identifikatoru. Mēs glabājam apmeklējumu skaitu, pēdējā apmeklējuma datumu, apskatītās lapas ar to laika zīmogu, katrā pavadīto laiku un ritināto lapas daļu, pilsētu, ierīces tipu, kā arī pārlūkprogrammu un valodas, ko jūsu pārlūkprogramma katrā pieprasījumā paziņo pati — mēs tās glabājam tādas, kādas tās ir, nesaīsinātas.

Ko mums vēl pastāsta adrese, uz kuru jūs ierodaties. Kad ierodaties pa reklāmas saiti vai kampaņu, šajā adresē ir marķieri, ko mēs glabājam: parametri utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref un klikšķu identifikatori fbclid (Meta), gclid (Google Ads), ttclid (TikTok) un msclkid (Microsoft Ads). Tie mums pasaka, kura publikācija vai kura reklāma jūs atveda, ko vien izcelsmes vietnes nosaukums nekad nepasaka. Iepriekš minētais saraksts ir slēgts: jebkurš cits parametrs adresē tiek atmests, neizlasot. Šie marķieri seko pārlūkošanas ceļa ilgumam, t.i., 5 gadiem.

Kas tas nav: klientu fails. Apmeklējumu reģistrā nav neviena vārda, e-pasta adreses vai pasūtījuma numura, un mēs to nekad neizmantojam, lai atpazītu klientu. Viena atruna, jo to var pārbaudīt: kad atbildat uz sīkfailu paziņojumu pieteicies, piekrišanas pierādījumā blakus jūsu tehniskajam parakstam tiek ierakstīta arī jūsu e-pasta adrese (skatiet 5. sadaļu). Tādējādi tās savienot ir tehniski iespējams. Tas kalpo tikai, lai pierādītu jūsu izvēli, nekad — lai analizētu jūsu pārlūkošanu. Juridiskais pamats: mūsu leģitīmā interese mērīt apmeklējumu mūsu pašu veikalā (VDAR 6. panta 1. punkta f) apakšpunkts), attiecībā uz līdz šim aprakstīto slāni. Saņēmēji: neviens. Šie dati paliek mūsu serveros un netiek pārdoti vai nodoti reklāmu tīklam.

Pilsēta un valsts tiek noteiktas no jūsu IP adreses, izmantojot datubāzi, kas uzstādīta mūsu pašu serverī, DB-IP Lite (CC BY 4.0 licenci). Neviens pieprasījums nekam netiek nosūtīts: jūsu adrese neatstāj mūsu serverus. Ārēji ģeolokācijas pakalpojumi vairs netiek izmantoti. Kamēr šī datubāze nav uzstādīta konkrētā serverī, mēs vienkārši nenosakām jūsu pilsētu; paliek zināma tikai valsts, kā to ar pieprasījumu nodod mūsu drošības pakalpojumu sniedzējs.

Papildu slānis, tikai ja to pieņemat

Viss iepriekš minētais notiek, neko nelūdzot no jūsu ierīces. Ja atzīmējat lodziņu “auditorijas mērīšana” mūsu paziņojumā, mēs papildus reģistrējam katrā lapā:

• jūsu pilnu IP adresi, kā tā ir — tad, kad bez jūsu piekrišanas no tās tiek iegūts tikai neatgriezenisks paraksts;
• raksturlielumus, kas nolasīti no jūsu ierīces: jūsu ekrāna izšķirtspēju, pikseļu blīvumu, loga izmēru, laika joslu, instalētās valodas, procesora kodolu skaitu un pieejamo atmiņu;
• ierīces pirkstu nospiedumu, kas aprēķināts no šiem elementiem un ļauj atpazīt jūsu ierīci pat tad, ja maināt tīklu.

Kāpēc. Šie elementi atbild uz jautājumiem, ko noklusējuma slānis atstāj atklātus: vai tā pati persona atgriežas, vispirms no sava tālruņa, pēc tam no datora; vai mūsu produktu lapas pareizi attēlojas faktiski lietotajos ekrānos; kurā vietējā laikā mūsu apmeklētāji skatās vietni. Mēs no tiem nepieņemam nekādu lēmumu par jums: nav atšķirīgas cenas, nav personalizēta satura, nav atgādinājumu.

Kāpēc pieci gadi un kāpēc jūsu adrese. Mēs esam neliels otrreizējās pārdošanas veikals, un mūsu darbība seko sezonām. Viena augusta salīdzināšana ar iepriekšējā gada augustu nav pietiekama: viens salīdzinājums nepasaka, vai mēs virzāmies uz priekšu vai vienkārši bijām veiksmīgi. Pieci gadi dod četras ziemas un četras vasaras, ko salīdzināt — tas ir pirmais mērogs, kurā var apgalvot, ka vietne uzlabojas vai ka kāds lēmums bija slikts. Kas attiecas uz jūsu adresi, tā mums dod jūsu aptuvenu pilsētu: tā parāda, kuri reģioni interesējas par mūsu lietām, tātad ko mums vajadzētu meklēt viņiem. Tas palīdz mums uzturēt veikalu — un mēs labprātāk jums to pateiksim, nekā par to klusēsim.

Juridiskais pamats: jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts un Francijas Informātikas un brīvību likuma 82. pants — jebko nolasot no jūsu ierīces, nepieciešama piekrišana, bez iespējamiem izņēmumiem, pat auditorijas mērīšanai). Ilgums: 5 gadi, tāpat kā pārējam pārlūkošanas ceļam, pēc tam automātiska dzēšana. Saņēmēji: neviens. Nekas no tā neatstāj mūsu serverus, netiek pārdots un nenodots reklāmu tīklam.

Ja atsakāties vai neatbildat uz paziņojumu, nekas no šī saraksta netiek nolasīts vai saglabāts — mēs ne tikai to nereģistrējam, bet arī neizprasām. Vietne darbojas tieši tādā pašā veidā: neviena lapa, neviens raksts, neviena funkcija nav paredzēta tikai tiem, kas piekrīt, un mēs jums neuzdosim jautājumu katrā apmeklējumā. Jūs jebkurā laikā varat mainīt savu izvēli, izmantojot saiti “Sīkfailu pārvaldība” kājenē; no šī brīža nekas vairs netiek nolasīts.

Lai iebilstu pret visu 9. ter sadaļu, ieskaitot noklusējuma slāni, rakstiet uz contact@geteverwear.com: mēs dzēsīsim attiecīgo parakstu un ar to saistīto pārlūkošanas ceļu. Jūs varat arī pārlūkot privātā logā vai mainīt tīklu, kas rada citu parakstu.

10. Drošības pasākumi

Mēs ieviešam šādus tehniskos un organizatoriskos pasākumus:

• TLS 1.3 šifrēšana visā vietnē (Let's Encrypt sertifikāti, kas tiek automātiski atjaunoti)
• Paroles glabātas hašētas (bcrypt / argon2), nekad atklātā veidā
• Neviens banku dati neiet caur mūsu serveriem (Stripe tokenizācija)
• Ikdienas šifrētas dublējumkopijas Eiropā ar 30 dienu rotāciju
• Administrēšanas piekļuve ierobežota, reģistrēta un aizsargāta ar MFA
• Drošības atjauninājumi tiek piemēroti 7 dienu laikā kritiskām ievainojamībām

11. Personas datu aizsardzības pārkāpuma paziņošana

Personas datu aizsardzības pārkāpuma gadījumā, kas var radīt risku jūsu tiesībām un brīvībām, GetEverwear paziņos CNIL 72 stundu laikā saskaņā ar VDAR 33. pantu un informēs jūs pēc iespējas ātrāk, ja pārkāpums var radīt augstu risku jūsu tiesībām.

12. Nepilngadīgo dati

Mūsu vietne nav paredzēta personām, kas jaunākas par 16 gadiem. Ja jums ir mazāk par 16 gadiem, lūdziet vecākam vai aizbildnim veikt pasūtījumu jūsu vietā. Ja mēs uzzinātu par datu vākšanu par nepilngadīgu personu, kas jaunāka par 16 gadiem, bez vecāku piekrišanas, mēs tos dzēstu nekavējoties.

13. Kontakti / Datu aizsardzības speciālists (DPO)

Datu aizsardzības speciālists nav iecelts, un tas nav aizmirstības dēļ. Šāda iecelšana ir obligāta (VDAR 37. pants) tikai publiskajām iestādēm, organizācijām, kuru pamatdarbība ir personu regulāra un plaša novērošana, un tām, kas apstrādā sensitīvus datus. GetEverwear neietilpst nevienā no šiem gadījumiem. Tāpēc jūsu pieprasījumus tieši apstrādā pārzine:

• Vispārīgais e-pasts: contact@geteverwear.com
• Pasts: DPO uzmanībai, uz adresi, kas norādīta mūsu juridiskajā informācijā

Jums ir arī tiesības iesniegt sūdzību CNIL: www.cnil.fr.

14. Politikas izmaiņas

Šī politika var tikt atjaunināta, lai atspoguļotu normatīvās vai tehniskās izmaiņas. Pēdējās atjaunināšanas datums ir norādīts lapas augšdaļā. Būtiskām izmaiņām mēs jums paziņosim pa e-pastu, ja esat abonējis mūsu jaunumu vēstuli.

Šī politika ir sniegta informatīviem nolūkiem. Lūdziet to pārskatīt DPO vai juridiskam speciālistam, lai nodrošinātu pilnu atbilstību.