Dasar privasi

1. Pengawal data

Pengawal data peribadi yang dikumpul di laman web ini, mengikut maksud artikel 4(7) Peraturan Perlindungan Data Am (GDPR, RGPD dalam bahasa Perancis), ialah Laura Pouyadou EI (Entreprise Individuelle - perniagaan milik tunggal, micro-entrepreneur, SIRET 931 874 952 00019), pengendali laman web geteverwear.com. Alamatnya dinyatakan pada halaman notis undang-undang. Bagi sebarang pertanyaan mengenai perlindungan data anda, hubungi kami di contact@geteverwear.com.

2. Data yang dikumpul

Kami mengumpul data berikut:

• Data pengenalan: nama keluarga, nama pertama, alamat e-mel, alamat pos, nombor telefon (semasa membuat pesanan atau mencipta akaun).
• Data transaksi: sejarah pesanan, jumlah, kaedah pembayaran (butiran kad bank tidak melalui pelayan kami; ia diuruskan oleh pembekal kami Stripe).
• Data penyelidikan: halaman yang dilihat beserta cap masa, masa bacaan dan bahagian halaman yang disemak, tapak tempat anda datang, penanda kempen dalam alamat (lihat bahagian 9 ter), bandar anggaran, jenis peranti, serta pelayar dan bahasa yang diumumkan secara automatik oleh pelayar anda pada setiap halaman. Pengukuran ini tidak menetapkan sebarang kuki, tidak membaca apa-apa pada peranti anda dan tidak menyimpan alamat IP anda: ia digunakan hanya, sepanjang tempoh permintaan, untuk mengira tandatangan teknikal yang tidak boleh diterbalikkan, dan kemudian dibuang.
• Data dibaca daripada peranti anda (resolusi dan ketumpatan piksel skrin, zon waktu, bahasa yang dipasang) dan alamat IP penuh: hanya jika anda bersetuju, dan hanya dalam dua kes yang diterangkan dalam bahagian 9 bis (risalah kertas) dan 9 ter (pengukuran khalayak). Menolak tidak mengubah apa-apa tentang penyemakan anda.

3. Tujuan pemprosesan

Data anda digunakan untuk:

• Memproses dan menghantar pesanan anda
• Menguruskan akaun pelanggan anda
• Menghantar surat berita kami kepada anda (jika anda telah bersetuju)
• Menambah baik laman web dan perkhidmatan kami
• Mematuhi kewajipan undang-undang kami (invois, perakaunan)
• Mengukur keberkesanan kempen risalah kertas kami (lihat bahagian 9 bis)

4. Asas undang-undang

Setiap pemprosesan yang diterangkan pada halaman ini bergantung pada salah satu daripada empat asas ini:

• Pelaksanaan kontrak (GDPR art. 6(1)(b)): pesanan anda, penghantarannya, penjejakannya, pemulangan dan khidmat pelanggan yang berkaitan.
• Kewajipan undang-undang (art. 6(1)(c)): menyimpan invois selama sepuluh tahun, dan menyimpan bukti pilihan anda berkenaan penjejak, yang artikel 7(1) GDPR mewajibkan kami dapat tunjukkan.
• Persetujuan anda (art. 6(1)(a), dan artikel 82 Akta Perlindungan Data Perancis, loi Informatique et Libertés, apabila sesuatu dibaca pada peranti anda): surat berita, kuki tidak penting, pengukuran khalayak pihak ketiga, lokasi dan cap jari apabila risalah diimbas (bahagian 9 bis), serta lapisan lanjutan pengukuran khalayak yang diterangkan dalam bahagian 9 ter.
• Kepentingan sah kami (art. 6(1)(f)): keselamatan laman web dan pencegahan penipuan, serta mengukur trafik ke kedai kami sendiri — mengetahui halaman mana yang dibaca, sama ada seseorang kembali, dan melalui pautan mana mereka tiba (bahagian 9 ter). Kepentingan ini telah menjadi subjek ujian imbangan bertulis terhadap hak anda, yang kami simpan untuk CNIL (pihak berkuasa perlindungan data Perancis) dan hantar kepada anda atas permintaan mudah di contact@geteverwear.com. Anda boleh membantahnya pada bila-bila masa, di alamat yang sama.

5. Tempoh penyimpanan

6. Penerima dan pemproses

Kami tidak menjual, menyewakan atau mendedahkan data anda kepada sesiapa pun untuk tujuan komersial. Ini dikecualikan, tanpa pengecualian dan tanpa mengira sebarang balasan yang ditawarkan. Kami menggunakannya secara eksklusif untuk analisis kami sendiri: memahami bagaimana laman web kami disemak, menambah baik kedudukan carian, halaman produknya, cara ia berfungsi dan jualan kami. Satu-satunya pihak ketiga yang menerima apa-apa ialah pembekal teknikal yang disenaraikan di bawah, masing-masing untuk tugas tertentu yang tidak dapat kami laksanakan sendiri (menghoskan laman web, menerima pembayaran, menghantar bungkusan).

Data anda hanya disimpan untuk GetEverwear dan pemproses teknikalnya yang disenaraikan di bawah. Kami tidak menjual atau menyewakan data anda kepada pihak ketiga.

7. Pemindahan di luar Kesatuan Eropah

Pembekal kami berpangkalan di Kesatuan Eropah. Apabila data dipindahkan di luar EU (contohnya bagi alat analitik tertentu), kami memastikan pemindahan itu ditadbir oleh klausa kontrak standard yang diluluskan oleh Suruhanjaya Eropah.

8. Hak anda (GDPR)

Di bawah GDPR, anda mempunyai hak-hak berikut:

• Hak akses kepada data anda
• Hak pembetulan
• Hak pemadaman (“hak untuk dilupakan”)
• Hak sekatan pemprosesan
• Hak kebolehpindahan data
• Hak untuk membantah
• Hak untuk menarik balik persetujuan anda pada bila-bila masa

Untuk melaksanakan hak-hak ini, tulis kepada kami di contact@geteverwear.com dengan salinan dokumen pengenalan diri. Anda juga boleh membuat aduan kepada CNIL (www.cnil.fr).

9. Kuki dan penjejak pihak ketiga

Selain kuki sesi kami sendiri, kami memuatkan skrip pihak ketiga yang mungkin menetapkan kuki mereka sendiri:

• Stripe, untuk mengamankan pembayaran dan mengesan penipuan (kuki __stripe_mid, __stripe_sid). Penting untuk checkout.
• Cloudflare Turnstile, perlindungan anti-bot pada borang pendaftaran dan log masuk (token pengesahan sementara, tiada kuki berterusan). Penting untuk keselamatan laman web.
• Sembang khidmat pelanggan GetEverwear: kuki chat_session_id (ditandatangani HMAC, 30 hari, Strict). Digunakan hanya untuk mencari semula perbualan anda antara dua lawatan jika anda tidak log masuk. Tiada perkongsian dengan mana-mana pihak ketiga - pemesejan dihoskan pada pelayan kami sendiri (Netcup, Jerman). Mesej disimpan selama 90 hari, kemudian dibersihkan secara automatik. Penting untuk berfungsinya sembang (oleh itu ditetapkan tanpa persetujuan khusus, artikel 82 Akta Perlindungan Data Perancis, loi Informatique & Libertés — tujuan yang sangat perlu bagi perkhidmatan yang diminta oleh pengguna).

Selepas persetujuan eksplisit anda, kami memuatkan Google Analytics 4 (kuki _ga, _ga_*) untuk merujuk silang data penyemakan dengan Google Search Console dan mengoptimumkan kedudukan carian semula jadi. Konfigurasi: anonimisasi IP, tiada isyarat pengiklanan (allow_google_signals: false), tiada pemperibadian Ads (allow_ad_personalization_signals: false). Kategori adalah bebas: anda boleh menerima pengukuran khalayak tanpa nama dan menolak GA4, atau sebaliknya.

Apabila anda memilih titik pengambilan, peta yang dipaparkan memuatkan latar belakangnya daripada pelayan Yayasan OpenStreetMap. Permintaan ini menghantar alamat IP anda, tanpa kuki atau pengecam, dan hanya berlaku jika anda membuka langkah pesanan tersebut.

Hanya selepas persetujuan eksplisit anda, kami memuatkan tag Google Ads, yang menetapkan kuki penukaran dan pemasaran semula Google (_gcl_au, _gcl_aw, _gcl_dc, NID) untuk mengukur jualan yang dijana oleh iklan Google kami. Apabila pembelian dibuat, ia menghantar jumlah, mata wang, nombor pesanan dan alamat e-mel anda yang dicincang (SHA-256, tidak sekali-kali dalam teks biasa). Consent Mode v2 diaktifkan: selagi anda belum bersetuju dengan kategori “Pengiklanan”, tiada satu pun kuki ini ditetapkan dan tiada data pengiklanan dihantar kepada Google.

Butiran lengkap tersedia pada halaman Pengurusan kuki.

9 bis. Kempen risalah kertas

Kami mengedarkan risalah bercetak yang memuatkan alamat pendek seperti geteverwear.com/fr/f1, kadangkala dalam bentuk kod QR. Alamat ini membolehkan kami mengetahui sama ada sesuatu risalah telah berguna. Inilah tepatnya apa yang berlaku apabila anda membukanya.

Apa yang kami rekodkan dalam semua kes

Apabila halaman dimuatkan, dan tanpa meminta persetujuan anda, kami merekodkan: kod risalah, tarikh dan masa, alamat IP dipotong anda (blok terakhir digantikan dengan sifar, supaya ia tidak lagi dapat mengenal pasti anda), negara, jenis peranti, pelayar, sistem pengendalian dan bahasa yang diumumkan oleh pelayar anda. Kami juga menetapkan pengecam rawak dalam kuki bernama _ge_flyer, disimpan selama 13 bulan, yang hanya digunakan untuk mengira berapa kali peranti yang sama telah mengimbas risalah kami.

Pengumpulan ini termasuk dalam pengukuran khalayak dan dikecualikan daripada persetujuan (syor CNIL bertarikh 17 September 2020, diguna pakai di bawah artikel 82 Akta Perlindungan Data Perancis, loi Informatique et Libertés): ia digunakan secara eksklusif untuk mengukur kempen kami, tidak dirujuk silang dengan mana-mana pemprosesan lain, dan tidak didedahkan kepada sesiapa.

Apa yang kami rekodkan hanya dengan persetujuan anda

Halaman ini menawarkan pilihan yang jelas kepada anda. Jika — dan hanya jika — anda klik “Saya setuju”, kami juga merekodkan:

• lokasi geografi anda, sebagaimana pelayar anda menyampaikannya kepada kami selepas meminta kebenaran kedua daripada anda (anda masih boleh menolak pada peringkat ini);
• cap jari teknikal peranti anda: saiz dan resolusi skrin, bahasa yang dipasang, zon waktu, bilangan teras pemproses, memori, fon yang dikesan, kad grafik, pemaparan grafik dan audio. Digabungkan, elemen-elemen ini membentuk tandatangan yang membolehkan peranti anda dikenali walaupun tanpa kuki;
• alamat IP penuh anda.

Asas undang-undang: persetujuan anda (GDPR art. 6(1)(a) dan art. 82 Akta Perlindungan Data Perancis, loi Informatique et Libertés). Tujuan: mengetahui di mana dan bila risalah kami diimbas, supaya dapat memutuskan di mana untuk mengedarkannya seterusnya. Penerima: tiada sesiapa. Data ini kekal di pelayan kami (Netcup, Jerman) dan tidak dijual, disewakan atau diserahkan kepada rangkaian pengiklanan. Alat pengukuran pihak ketiga kami (Google Analytics 4) hanya menerima kod risalah dan kedudukan imbasan: lokasi anda, cap jari anda mahupun alamat IP penuh anda tidak diserahkan kepada mereka.

Jika anda menolak, anda mengakses kedai dengan cara yang sama sekali. Kami kemudian hanya menyimpan kiraan yang diterangkan dalam perenggan sebelumnya, serta rekod penolakan anda — inilah yang membolehkan kami tidak bertanya lagi dan membuktikan bahawa kami telah menghormatinya.

Tempoh: 13 bulan. Selepas tempoh ini, satu proses automatik memadamkan setiap malam lokasi, cap jari, alamat IP dan pengecam pengukuran. Yang tinggal hanyalah satu baris kiraan tanpa nama, yang sendiri dipadamkan pada 25 bulan.

Cara menarik balik pilihan anda: padamkan kuki _ge_flyer dalam tetapan pelayar anda, dan tarik balik kebenaran geolokasi yang diberikan kepada laman web kami (tetapan laman, bahagian “Lokasi”). Untuk meminta pemadaman imbasan yang telah direkodkan, tulis kepada kami di alamat yang dinyatakan dalam bahagian 13 dengan memberikan nilai kuki ini: ia adalah satu-satunya unsur yang membolehkan kami mencari rekod anda, kerana kami tidak memegang nama mahupun alamat e-mel anda dalam pemprosesan ini.

9 ter. Pengecaman lawatan

Untuk mengetahui sama ada seseorang kembali ke laman web dan melalui halaman mana, kami mengira cap jari teknikal daripada tiga elemen: alamat IP anda yang dikurangkan kepada rangkaiannya (digit terakhir dibuang), keluarga pelayar dan sistem pengendalian anda — tanpa versinya —, dan bahasa anda. Elemen-elemen ini dicampur dengan kunci rahsia yang hanya diketahui oleh kami, kemudian ditukar kepada tandatangan yang tidak boleh dikesan semula kepada alamat asal.

Tandatangan ini diberikan nama panggilan yang dipilih secara rawak dengan cara yang boleh diulang — “Only Turquoise Flyingfish” — yang membolehkan kami bercakap tentang sesuatu lawatan tanpa pernah mengendalikan pengecam. Kami menyimpan bilangan lawatan, tarikh lawatan terakhir, halaman yang dilihat beserta cap masanya, masa yang dihabiskan pada setiap halaman dan bahagian halaman yang disemak, bandar, jenis peranti, serta pelayar dan bahasa yang diumumkan secara automatik oleh pelayar anda pada setiap permintaan — kami menyimpannya seperti sedia ada, tanpa memotongnya.

Apa yang juga diberitahu oleh alamat pendaratan. Apabila anda tiba melalui pautan iklan atau kempen, alamat ini mengandungi penanda yang kami simpan: parameter utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref dan pengecam klik fbclid (Meta), gclid (Google Ads), ttclid (TikTok) dan msclkid (Microsoft Ads). Ia memberitahu kami siaran atau iklan mana yang membawa anda ke sini, sesuatu yang nama tapak rujukan sahaja tidak pernah beritahu. Senarai di atas adalah tertutup: sebarang parameter lain dalam alamat dibuang tanpa dibaca. Penanda ini mengikut tempoh perjalanan penyemakan, iaitu 5 tahun.

Apa yang bukan. Ia bukan fail pelanggan. Daftar lawatan tidak mengandungi sebarang nama, sebarang alamat e-mel, sebarang nombor pesanan, dan kami tidak sekali-kali menggunakannya untuk mengenal pasti pelanggan. Satu pengecualian, kerana ia boleh disemak: apabila anda menjawab sepanduk persetujuan semasa log masuk, bukti pilihan itu merekodkan tandatangan teknikal dan alamat e-mel anda secara serentak (lihat bahagian 5). Oleh itu, menghubungkan kedua-duanya secara teknikal adalah mungkin di sana. Ia hanya berfungsi untuk membuktikan pilihan anda, tidak sekali-kali untuk menganalisis penyemakan anda. Asas undang-undang: kepentingan sah kami untuk mengukur trafik ke kedai kami sendiri (GDPR art. 6(1)(f)), bagi lapisan yang diterangkan setakat ini. Penerima: tiada sesiapa. Data ini kekal di pelayan kami dan tidak dijual atau diserahkan kepada rangkaian pengiklanan.

Bandar dan negara ditentukan daripada alamat IP anda menggunakan pangkalan data yang dipasang pada pelayan kami sendiri, DB-IP Lite (lesen CC BY 4.0). Tiada permintaan dihantar kepada sesiapa: alamat anda tidak meninggalkan pelayan kami. Tiada perkhidmatan geolokasi luaran digunakan lagi. Selagi pangkalan data ini tidak dipasang pada pelayan tertentu, kami hanya tidak menentukan bandar anda; hanya negara yang kekal diketahui, sebagaimana pembekal keselamatan kami menghantarnya bersama permintaan.

Lapisan tambahan, hanya jika anda menerimanya

Semua yang di atas berlaku tanpa meminta apa-apa daripada peranti anda. Jika anda menandakan kotak “pengukuran khalayak” dalam sepanduk kami, kami juga merekodkan, pada setiap halaman:

• alamat IP penuh anda, sebagaimana adanya — sedangkan tanpa persetujuan anda, hanya tandatangan tidak boleh diterbalikkan diperoleh daripadanya;
• ciri yang dibaca daripada peranti anda: resolusi skrin anda, ketumpatan piksel, saiz tetingkap, zon waktu, bahasa yang dipasang, bilangan teras pemproses dan memori yang tersedia;
• cap jari peranti yang dikira daripada elemen-elemen ini, yang membolehkan peranti anda dikenali walaupun anda menukar rangkaian.

Mengapa. Elemen-elemen ini menjawab soalan yang dibiarkan terbuka oleh lapisan lalai: adakah orang yang sama kembali dari telefonnya dan kemudian dari komputernya, adakah halaman produk kami dipaparkan dengan betul pada skrin yang benar-benar digunakan, pada waktu tempatan bila pelawat kami menyemak laman web. Kami tidak membuat sebarang keputusan mengenai anda daripadanya: tiada harga berbeza, tiada kandungan diperibadikan, tiada susulan.

Mengapa lima tahun, dan mengapa alamat anda. Kami ialah kedai barangan terpakai yang kecil, dan perniagaan kami mengikut musim. Membandingkan satu Ogos dengan Ogos tahun sebelumnya tidak mencukupi: satu perbandingan tunggal tidak memberitahu kami sama ada kami sedang maju atau hanya bernasib baik. Lima tahun memberi empat musim sejuk dan empat musim panas untuk dibandingkan — skala pertama yang membolehkan seseorang mengatakan bahawa laman web itu bertambah baik, atau bahawa sesuatu keputusan adalah buruk. Mengenai alamat anda, ia memberi kami bandar anggaran anda: ia menunjukkan kepada kami wilayah mana yang berminat dengan barang kami, dan oleh itu apa yang sepatutnya kami cari untuk mereka. Inilah yang membantu kami mengekalkan kedai ini — dan kami lebih suka memberitahu anda daripada mendiamkannya.

Asas undang-undang: persetujuan anda (GDPR art. 6(1)(a) dan art. 82 Akta Perlindungan Data Perancis, loi Informatique et Libertés — membaca apa-apa pada peranti anda memerlukan persetujuan, tanpa pengecualian yang mungkin, walaupun untuk pengukuran khalayak). Tempoh: 5 tahun, sama seperti bahagian lain perjalanan penyemakan, kemudian pemadaman automatik. Penerima: tiada sesiapa. Tiada apa-apa daripada ini meninggalkan pelayan kami, dijual, atau diserahkan kepada rangkaian pengiklanan.

Jika anda menolak, atau jika anda tidak menjawab sepanduk, tiada apa dalam senarai ini dibaca atau disimpan — kami bukan sekadar tidak merekodkannya, kami juga tidak menanyakannya. Laman web ini berfungsi dengan cara yang sama sepenuhnya: tiada halaman, tiada item, tiada ciri yang disimpan untuk mereka yang menerima, dan kami tidak akan bertanya kepada anda lagi pada setiap lawatan. Anda boleh menukar pilihan anda pada bila-bila masa melalui pautan “Pengurusan kuki” di footer; mulai saat itu, tiada apa-apa lagi dibaca.

Untuk membantah keseluruhan bahagian 9 ter, termasuk lapisan lalai, tulis kepada contact@geteverwear.com: kami akan memadamkan tandatangan yang sepadan dan perjalanan penyemakan yang berkaitan. Anda juga boleh menyemak dalam tetingkap persendirian atau menukar rangkaian, yang menghasilkan tandatangan yang berbeza.

10. Langkah keselamatan

Kami melaksanakan langkah teknikal dan organisasi berikut:

• Penyulitan TLS 1.3 di seluruh laman web (sijil Let's Encrypt yang diperbaharui secara automatik)
• Kata laluan disimpan dalam bentuk cincang (bcrypt / argon2), tidak sekali-kali dalam teks biasa
• Tiada data bank melalui pelayan kami (tokenisasi Stripe)
• Sandaran disulitkan harian di Eropah dengan putaran 30 hari
• Akses pentadbiran terhad, dilog dan dilindungi MFA
• Kemas kini keselamatan digunakan dalam tempoh 7 hari untuk kelemahan kritikal

11. Pemberitahuan pelanggaran data peribadi

Sekiranya berlaku pelanggaran data peribadi yang berkemungkinan menimbulkan risiko kepada hak dan kebebasan anda, GetEverwear akan memberitahu CNIL dalam tempoh 72 jam selaras dengan artikel 33 GDPR, dan akan memaklumkan anda secepat mungkin jika pelanggaran itu berkemungkinan menimbulkan risiko tinggi kepada hak anda.

12. Data berkaitan kanak-kanak bawah umur

Laman web kami tidak ditujukan kepada orang bawah 16 tahun. Jika anda berumur di bawah 16 tahun, mintalah ibu bapa atau penjaga membuat pesanan untuk anda. Sekiranya kami mengetahui bahawa data berkaitan kanak-kanak bawah 16 tahun telah dikumpul tanpa persetujuan ibu bapa, kami akan memadamkannya tanpa lengah.

13. Hubungi / Pegawai Perlindungan Data (DPO)

Tiada pegawai perlindungan data telah dilantik, dan ini bukan kelalaian. Pelantikan sedemikian wajib (artikel 37 GDPR) hanya bagi badan awam, organisasi yang aktiviti terasasnya ialah memantau individu secara besar-besaran, dan mereka yang memproses data sensitif. GetEverwear tidak termasuk dalam mana-mana kes ini. Permintaan anda oleh itu dikendalikan secara langsung oleh pengawal data:

• E-mel umum: contact@geteverwear.com
• Surat: untuk perhatian DPO, di alamat yang dinyatakan dalam notis undang-undang kami

Anda juga berhak membuat aduan kepada CNIL: www.cnil.fr.

14. Perubahan kepada dasar ini

Dasar ini boleh dikemas kini untuk mencerminkan perubahan kawal selia atau teknikal. Tarikh kemas kini terakhir dinyatakan di bahagian atas halaman. Bagi perubahan besar, kami akan memaklumkan anda melalui e-mel jika anda melanggan surat berita kami.

Dasar ini disediakan untuk tujuan maklumat. Dapatkan semakan daripada DPO atau profesional undang-undang untuk pematuhan sepenuhnya.