Personvernerklæring

1. Behandlingsansvarlig

Den behandlingsansvarlige for personopplysningene som samles inn på dette nettstedet, i henhold til artikkel 4 nr. 7 i personvernforordningen (GDPR, RGPD på fransk), er Laura Pouyadou EI (Entreprise Individuelle - enkeltpersonforetak, mikroforetak, SIRET 931 874 952 00019), som driver nettstedet geteverwear.com. Adressen finnes på siden juridiske opplysninger. For spørsmål om vern av Deres opplysninger, kontakt oss på contact@geteverwear.com.

2. Innsamlede opplysninger

Vi samler inn følgende opplysninger:

• Identifikasjonsopplysninger: etternavn, fornavn, e-postadresse, postadresse, telefonnummer (ved bestilling eller opprettelse av konto).
• Transaksjonsopplysninger: ordrehistorikk, beløp, betalingsmåte (bankopplysninger går ikke gjennom våre servere; de håndteres av vår leverandør Stripe).
• Navigasjonsopplysninger: sider som er besøkt med tidsstempel, lesetid og andel av siden som er gjennomgått, nettstedet De kommer fra, kampanjemerker i adressen (se avsnitt 9 ter), omtrentlig by, enhetstype, samt nettleseren og språkene nettleseren Deres oppgir av seg selv på hver side. Denne målingen setter ingen informasjonskapsel, leser ingenting på Deres enhet og lagrer ikke Deres IP-adresse: den brukes kun, i løpet av forespørselen, til å beregne en teknisk signatur som ikke kan reverseres, og deretter forkastes.
• Opplysninger lest fra Deres enhet (skjermoppløsning og pikseltetthet, tidssone, installerte språk) og fullstendig IP-adresse: kun hvis De samtykker, og bare i de to tilfellene som beskrives i avsnittene 9 bis (papirflyere) og 9 ter (besøksmåling). Et avslag endrer ingenting i Deres navigasjon.

3. Formål med behandlingen

Opplysningene brukes til å:

• Behandle og sende bestillingene Deres
• Administrere Deres kundekonto
• Sende Dem våre nyhetsbrev (hvis De har samtykket)
• Forbedre nettstedet og tjenestene våre
• Oppfylle våre lovpålagte forpliktelser (fakturering, regnskap)
• Måle effekten av våre kampanjer med papirflyere (se avsnitt 9 bis)

4. Rettslig grunnlag

Hver behandling beskrevet på denne siden bygger på ett av disse fire grunnlagene:

• Oppfyllelse av avtalen (GDPR art. 6 nr. 1 bokstav b): bestillingene Deres, deres forsendelse, sporing, retur og den tilhørende kundeservicen.
• En rettslig forpliktelse (art. 6 nr. 1 bokstav c): oppbevaring av fakturaer i ti år, og oppbevaring av beviset på Deres valg om sporingsteknologi, som artikkel 7 nr. 1 i GDPR pålegger oss å kunne dokumentere.
• Deres samtykke (art. 6 nr. 1 bokstav a, og artikkel 82 i den franske personopplysningsloven, loi Informatique et Libertés, når noe leses på Deres enhet): nyhetsbrevet, ikke-nødvendige informasjonskapsler, tredjeparts besøksmåling, posisjon og fingeravtrykk ved skanning av en flyer (avsnitt 9 bis), samt det utvidede laget av besøksmålingen beskrevet i avsnitt 9 ter.
• Vår berettigede interesse (art. 6 nr. 1 bokstav f): nettstedets sikkerhet og forebygging av svindel, samt måling av besøket i vår egen butikk - å vite hvilke sider som leses, om en person kommer tilbake, og gjennom hvilken lenke vedkommende kom (avsnitt 9 ter). Denne interessen har vært gjenstand for en skriftlig interesseavveining mot Deres rettigheter, som vi har tilgjengelig for CNIL (det franske personvernorganet), og som vi sender Dem på enkel forespørsel til contact@geteverwear.com. De kan når som helst protestere mot den, til samme adresse.

5. Oppbevaringstid

6. Mottakere og databehandlere

Vi selger, leier ut og videreformidler ikke Deres opplysninger til noen i kommersielt øyemed. Dette er utelukket, uten unntak og uansett hva som eventuelt tilbys til gjengjeld. Vi bruker dem utelukkende til våre egne analyser: å forstå hvordan nettstedet vårt besøkes, forbedre dets søkerangering, produktsidene, funksjonen og salget vårt. De eneste tredjepartene som mottar noe, er de tekniske leverandørene som er oppført nedenfor, hver for en bestemt oppgave vi ikke kunne utføre alene (drifte nettstedet, ta imot en betaling, sende en pakke).

Deres opplysninger er strengt forbeholdt GetEverwear og dens tekniske databehandlere oppført nedenfor. Vi selger eller leier ikke Deres opplysninger til tredjeparter.

7. Overføringer utenfor Den europeiske union

Våre leverandører er etablert i Den europeiske union. Ved overføring utenfor EU (for eksempel for visse analyseverktøy) sørger vi for at den er regulert av standardiserte kontraktsklausuler godkjent av Europakommisjonen.

8. Deres rettigheter (GDPR)

I henhold til GDPR har De følgende rettigheter:

• Rett til innsyn i Deres opplysninger
• Rett til retting
• Rett til sletting («retten til å bli glemt»)
• Rett til begrensning av behandlingen
• Rett til dataportabilitet
• Rett til å protestere
• Rett til å trekke samtykket tilbake når som helst

For å utøve disse rettighetene, skriv til oss på contact@geteverwear.com med en kopi av et identitetsdokument. De kan også klage til CNIL (www.cnil.fr).

9. Informasjonskapsler og tredjepartssporere

I tillegg til våre egne sesjonsinformasjonskapsler laster vi inn skript fra tredjeparter som kan sette sine egne informasjonskapsler:

• Stripe, for å sikre betalinger og oppdage svindel (informasjonskapslene __stripe_mid, __stripe_sid). Nødvendig for kassen.
• Cloudflare Turnstile, anti-bot-beskyttelse på påmeldings- og innloggingsskjemaer (midlertidig valideringstoken, ingen vedvarende informasjonskapsel). Nødvendig for nettstedets sikkerhet.
• GetEverwears kundeservicechat: informasjonskapsel chat_session_id (HMAC-signert, 30 dager, Strict). Brukes kun til å finne samtalen Deres igjen mellom to besøk hvis De ikke er innlogget. Ingen deling med tredjeparter - meldingstjenesten driftes på våre egne servere (Netcup, Tyskland). Meldinger oppbevares i 90 dager, deretter slettes de automatisk. Nødvendig for at chatten fungerer (derfor satt uten spesifikt samtykke, artikkel 82 i den franske personopplysningsloven, loi Informatique & Libertés - formål strengt nødvendig for tjenesten brukeren har bedt om).

Etter Deres uttrykkelige samtykke, laster vi inn Google Analytics 4 (informasjonskapsler _ga, _ga_*) for å krysse navigasjonsdata med Google Search Console og optimalisere den organiske søkerangeringen. Konfigurasjon: IP-anonymisering, ingen annonsesignaler (allow_google_signals: false), ingen Ads-personalisering (allow_ad_personalization_signals: false). Kategoriene er uavhengige: De kan akseptere anonym besøksmåling og avslå GA4, eller omvendt.

Når De velger et hentepunkt, laster kartet som vises, bakgrunnen fra serverne til Stiftelsen OpenStreetMap. Denne forespørselen overfører Deres IP-adresse, uten informasjonskapsel eller identifikator, og finner kun sted hvis De åpner dette trinnet i bestillingen.

Kun etter Deres uttrykkelige samtykke laster vi inn Google Ads-taggen, som setter Googles konverterings- og remarketinginformasjonskapsler (_gcl_au, _gcl_aw, _gcl_dc, NID) for å måle salg generert av våre Google-annonser. Ved et kjøp overfører den beløpet, valutaen, ordrenummeret og Deres hashede e-postadresse (SHA-256, aldri i klartekst). Consent Mode v2 er aktivert: så lenge De ikke har samtykket til kategorien « Annonsering », settes ingen av disse informasjonskapslene, og ingen annonsedata sendes til Google.

Fullstendige detaljer finnes på siden Administrasjon av informasjonskapsler.

9 bis. Kampanjer med papirflyere

Vi deler ut trykte flyere med en kort adresse, for eksempel geteverwear.com/fr/f1, noen ganger som QR-kode. Denne adressen lar oss vite om en flyer har vært til nytte. Her er nøyaktig hva som skjer når De åpner den.

Hva vi registrerer i alle tilfeller

Når siden lastes, og uten å be om Deres samtykke, registrerer vi : flyerens kode, dato og klokkeslett, Deres forkortede IP-adresse (siste blokk erstattes med null, slik at den ikke lenger kan identifisere Dem), landet, enhetstypen, nettleseren, operativsystemet og språket nettleseren Deres oppgir. Vi setter også en tilfeldig identifikator i en informasjonskapsel kalt _ge_flyer, oppbevart i 13 måneder, som kun brukes til å telle hvor mange ganger samme enhet har skannet flyerne våre.

Denne innsamlingen hører under besøksmåling og er unntatt fra samtykke (CNILs anbefaling av 17 september 2020, vedtatt i henhold til artikkel 82 i den franske personopplysningsloven, loi Informatique et Libertés) : den brukes utelukkende til å måle kampanjene våre, krysses ikke med noen annen behandling, og videreformidles til ingen.

Hva vi kun registrerer med Deres samtykke

Siden tilbyr Dem et uttrykkelig valg. Hvis De - og bare hvis De - klikker på « Jeg godtar », registrerer vi i tillegg:

• Deres geografiske posisjon, slik Deres nettleser gir den til oss etter at vi har bedt om en ny tillatelse (De kan fortsatt avslå på dette stadiet);
• et teknisk fingeravtrykk av Deres enhet : skjermstørrelse og -oppløsning, installerte språk, tidssone, antall prosessorkjerner, minne, oppdagede skrifttyper, grafikkort, gjengivelse av grafikk og lyd. Sammen danner disse elementene en signatur som gjør det mulig å gjenkjenne enheten Deres selv uten informasjonskapsel;
• Deres fullstendige IP-adresse.

Rettslig grunnlag : Deres samtykke (GDPR art. 6 nr. 1 bokstav a og art. 82 i loi Informatique et Libertés). Formål : å vite hvor og når flyerne våre skannes, for å avgjøre hvor vi skal dele dem ut neste gang. Mottakere : ingen. Disse opplysningene blir på våre servere (Netcup, Tyskland) og selges, leies ut eller videreformidles ikke til et reklamenettverk. Våre tredjeparts måleverktøy (Google Analytics 4) mottar kun flyerkoden og skannerekkefølgen: verken Deres posisjon, Deres fingeravtrykk eller Deres fullstendige IP-adresse overføres til dem.

Hvis De avslår, får De tilgang til butikken på nøyaktig samme måte. Vi beholder da kun tellingen beskrevet i forrige avsnitt, samt registreringen av Deres avslag - det er det som gjør at vi ikke spør Dem igjen, og som gjør at vi kan bevise at vi respekterte det.

Varighet : 13 måneder. Etter denne perioden sletter en automatisk prosess hver natt posisjonen, fingeravtrykket, IP-adressen og måleidentifikatoren. Det gjenstår kun en anonym telling, som i sin tur slettes etter 25 måneder.

Slik endrer De valget : slett informasjonskapselen _ge_flyer i nettleserens innstillinger, og trekk tilbake posisjonstillatelsen gitt til nettstedet vårt (nettstedets innstillinger, avsnittet « Posisjon »). For å be om sletting av skanninger som allerede er registrert, skriv til oss på adressen oppgitt i avsnitt 13 og oppgi verdien av denne informasjonskapselen: den er det eneste elementet som gjør det mulig for oss å finne Deres registreringer, siden vi verken har Deres navn eller Deres e-postadresse i denne behandlingen.

9 ter. Gjenkjenning av besøk

For å vite om en person kommer tilbake til nettstedet, og hvilke sider vedkommende går gjennom, beregner vi et teknisk fingeravtrykk ut fra tre elementer : Deres IP-adresse redusert til sitt nettverk (de siste sifrene fjernes), familien til nettleseren og operativsystemet Deres - uten versjonen -, og språket Deres. Disse elementene blandes med en hemmelig nøkkel som bare vi kjenner, og omdannes deretter til en signatur som ikke kan spores tilbake til den opprinnelige adressen.

Denne signaturen får et kallenavn trukket tilfeldig, men på en reproduserbar måte - « Only Turquoise Flyingfish »  - som gjør at vi kan snakke om et besøk uten noen gang å håndtere en identifikator. Vi beholder antall besøk, datoen for det siste, sidene som er besøkt med tidsstempel, tiden brukt på hver og andelen av siden som er gjennomgått, byen, enhetstypen, samt nettleseren og språkene nettleseren Deres oppgir av seg selv i hver forespørsel - vi beholder dem slik de er, uten å forkorte dem.

Hva landingsadressen i tillegg forteller oss. Når De kommer via en annonselenke eller en kampanje, inneholder denne adressen merker som vi beholder: parameterne utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref og klikkidentifikatorene fbclid (Meta), gclid (Google Ads), ttclid (TikTok) og msclkid (Microsoft Ads). De forteller oss hvilken publikasjon eller hvilken annonse som førte Dem hit, noe navnet på det henvisende nettstedet alene aldri gjør. Listen over er lukket : alle andre parametere i adressen forkastes uten å bli lest. Disse merkene følger varigheten av navigasjonen, altså 5 år.

Hva det ikke er : en kundefil. Besøksregisteret inneholder ingen navn, ingen e-postadresse og ingen ordrenummer, og vi bruker det aldri til å gjenkjenne en kunde. Ett forbehold, fordi det kan kontrolleres: når De svarer på samtykkebanneret mens De er innlogget, registrerer beviset for dette valget Deres tekniske signatur og Deres e-postadresse side om side (se avsnitt 5). En kobling mellom dem er dermed teknisk mulig. Den tjener kun til å bevise Deres valg, aldri til å analysere navigasjonen Deres. Rettslig grunnlag : vår berettigede interesse i å måle besøket i vår egen butikk (GDPR art. 6 nr. 1 bokstav f), for laget beskrevet så langt. Mottakere : ingen. Disse opplysningene blir på våre servere og selges ikke og videreformidles ikke til et reklamenettverk.

By og land utledes fra Deres IP-adresse ved hjelp av en database installert på vår egen server, DB-IP Lite (lisens CC BY 4.0). Ingen forespørsel sendes til noen: Deres adresse forlater ikke våre servere. Det brukes ikke lenger noen ekstern geolokaliseringstjeneste. Så lenge denne databasen ikke er installert på en gitt server, bestemmer vi ganske enkelt ikke Deres by; kun landet er kjent, slik vår sikkerhetsleverandør overfører det med forespørselen.

Et ekstra lag, kun hvis De godtar det

Alt som er beskrevet ovenfor, skjer uten å be om noe fra Deres enhet. Hvis De godtar det, og krysser av i boksen « besøksmåling » i banneret vårt, registrerer vi i tillegg, på hver side :

• Deres fullstendige IP-adresse, slik den er - mens det uten Deres samtykke kun utledes en signatur som ikke kan reverseres av den ;
• karakteristika lest fra Deres enhet : skjermoppløsningen, pikseltettheten, vindusstørrelsen, tidssonen, installerte språk, antall prosessorkjerner og tilgjengelig minne ;
• et enhetsfingeravtrykk beregnet ut fra disse elementene, som gjør det mulig å gjenkjenne enheten Deres selv om De bytter nettverk.

Hvorfor. Disse elementene svarer på spørsmål som standardlaget lar stå åpne: er det den samme personen som kommer tilbake fra telefonen og deretter fra datamaskinen, vises produktsidene våre riktig på skjermene som faktisk brukes, og på hvilket lokalt tidspunkt besøker våre besøkende nettstedet. Vi trekker ingen avgjørelse om Dem ut fra dem : ingen annen pris, ikke personlig innhold, ingen oppfølging.

Hvorfor fem år, og hvorfor Deres adresse. Vi er en liten second hand-butikk, og virksomheten vår følger årstidene. Å sammenligne én august med den forrige års august er ikke nok : en enkelt sammenligning forteller ikke om vi går fremover eller bare har vært heldige. Fem år gir fire vintre og fire somrer å sammenligne — den første skalaen der man kan si at nettstedet forbedrer seg, eller at en beslutning var dårlig. Når det gjelder Deres adresse, gir den oss Deres omtrentlige by : den viser hvilke regioner som er interessert i plaggene våre, og dermed hva vi bør skaffe til dem. Det er dette som hjelper oss å holde butikken i gang — og vi vil heller si det til Dem enn å tie om det.

Rettslig grunnlag : Deres samtykke (GDPR art. 6 nr. 1 bokstav a og art. 82 i loi Informatique et Libertés — å lese noe på Deres enhet krever et samtykke, uten mulig unntak, selv for besøksmåling). Varighet : 5 år, samme som resten av navigasjonen, deretter automatisk sletting. Mottakere : ingen. Ingenting av dette forlater våre servere, selges, eller videreformidles til et reklamenettverk.

Hvis De avslår, eller hvis De ikke svarer på banneret, leses eller lagres ingenting av denne listen — vi unnlater ikke bare å registrere det, vi spør heller ikke etter det. Nettstedet fungerer på nøyaktig samme måte : ingen side, ingen artikkel, ingen funksjon er forbeholdt dem som godtar, og vi vil ikke spørre Dem igjen ved hvert besøk. De kan endre valget når som helst via lenken « Administrasjon av informasjonskapsler » i bunnteksten; fra det øyeblikket leses ingenting mer.

For å protestere mot hele avsnitt 9 ter, også standardlaget, skriv til contact@geteverwear.com : vi sletter den tilhørende signaturen og den tilknyttede navigasjonen. De kan også surfe i privat vindu eller bytte nettverk, noe som gir en annen signatur.

10. Sikkerhetstiltak

Vi gjennomfører følgende tekniske og organisatoriske tiltak:

• TLS 1.3-kryptering på hele nettstedet (Let's Encrypt-sertifikater fornyes automatisk)
• Passord lagret hashet (bcrypt / argon2), aldri i klartekst
• Ingen bankopplysninger går gjennom våre servere (Stripe-tokenisering)
• Daglige krypterte sikkerhetskopier i Europa med 30 dagers rotasjon
• Begrenset, loggført og MFA-beskyttet tilgang til administrasjonen
• Sikkerhetsoppdateringer installert innen 7 dager for kritiske sårbarheter

11. Varsling om brudd på personopplysningssikkerheten

Ved et brudd på personopplysningssikkerheten som sannsynligvis medfører en risiko for Deres rettigheter og friheter, vil GetEverwear varsle CNIL innen 72 timer i samsvar med artikkel 33 i GDPR, og vil informere Dem så snart som mulig dersom bruddet sannsynligvis medfører en høy risiko for Deres rettigheter.

12. Opplysninger om mindreårige

Nettstedet vårt er ikke beregnet på personer under 16 år. Hvis De er under 16 år, be en forelder eller verge om å bestille for Dem. Dersom vi fikk kjennskap til innsamling av opplysninger om en mindreårig under 16 år uten foreldresamtykke, ville vi slette dem uten opphold.

13. Kontakt / Personvernombud (DPO)

Det er ikke utpekt noe personvernombud, og dette er ikke en forglemmelse. En slik utnevnelse er obligatorisk (artikkel 37 i GDPR) kun for offentlige organer, for organisasjoner hvis kjerneaktivitet består i å overvåke personer i stor skala, og for dem som behandler sensitive opplysninger. GetEverwear faller inn under ingen av disse tilfellene. Deres forespørsler behandles derfor direkte av den behandlingsansvarlige:

• Generell e-post: contact@geteverwear.com
• Post: til oppmerksomhet for DPO, på adressen som står i våre juridiske opplysninger

De har også rett til å klage til CNIL: www.cnil.fr.

14. Endringer i personvernerklæringen

Denne erklæringen kan oppdateres for å gjenspeile regulatoriske eller tekniske endringer. Datoen for siste oppdatering står øverst på siden. For vesentlige endringer vil vi informere Dem per e-post hvis De er abonnent på nyhetsbrevet vårt.

Denne erklæringen er gitt til orientering. Be et personvernombud eller en juridisk fagperson validere den for full overholdelse.