Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych na tej stronie, w rozumieniu artykułu 4 ust. 7 Ogólnego rozporządzenia o ochronie danych (RODO), jest Laura Pouyadou EI (jednoosobowa działalność gospodarcza, mikroprzedsiębiorca, SIRET 931 874 952 00019), operator strony geteverwear.com. Jej adres podano na stronie informacje prawne. W razie pytań dotyczących ochrony Państwa danych prosimy o kontakt pod adresem contact@geteverwear.com.

2. Zebrane dane

Zbieramy następujące dane:

• Dane identyfikacyjne: nazwisko, imię, adres e-mail, adres pocztowy, numer telefonu (przy składaniu zamówienia lub zakładaniu konta).
• Dane transakcyjne: historia zamówień, kwoty, sposób płatności (dane karty bankowej nie przechodzą przez nasze serwery; zarządza nimi nasz dostawca Stripe).
• Dane dotyczące nawigacji: odwiedzone strony wraz ze znacznikiem czasu, czas czytania i część przewiniętej strony, witryna, z której Państwo przychodzą, znaczniki kampanii obecne w adresie (zob. punkt 9 ter), przybliżone miasto, typ urządzenia, a także przeglądarka i języki, które przeglądarka przekazuje automatycznie na każdej stronie. Ten pomiar nie zapisuje żadnych plików cookie, nie odczytuje niczego z Państwa urządzenia i nie przechowuje adresu IP: jest on wykorzystywany jedynie przez czas trwania żądania do obliczenia technicznego, nieodwracalnego podpisu, po czym zostaje usunięty.
• Dane odczytywane z Państwa urządzenia (rozdzielczość i gęstość ekranu, strefa czasowa, zainstalowane języki) oraz pełny adres IP: wyłącznie za Państwa zgodą, i tylko w dwóch przypadkach opisanych w punktach 9 bis (ulotki papierowe) i 9 ter (pomiar oglądalności). Odmowa nie zmienia niczego w Państwa nawigacji.

3. Cele przetwarzania

Państwa dane są wykorzystywane do:

• Realizacji i wysyłki zamówień
• Zarządzania Państwa kontem klienta
• Wysyłania newsletterów (jeśli wyrazili Państwo zgodę)
• Ulepszania naszej strony i usług
• Wypełniania obowiązków prawnych (fakturowanie, rachunkowość)
• Mierzenia skuteczności naszych kampanii z ulotkami papierowymi (zob. punkt 9 bis)

4. Podstawa prawna

Każde przetwarzanie opisane na tej stronie opiera się na jednej z tych czterech podstaw:

• Wykonanie umowy (RODO art. 6 ust. 1 lit. b): Państwa zamówienia, ich wysyłka, śledzenie, zwroty i związana z nimi obsługa klienta.
• Obowiązek prawny (art. 6 ust. 1 lit. c): przechowywanie faktur przez dziesięć lat oraz przechowywanie dowodu Państwa wyboru dotyczącego plików śledzących, który zgodnie z art. 7 ust. 1 RODO musimy być w stanie wykazać.
• Państwa zgoda (art. 6 ust. 1 lit. a oraz art. 82 francuskiej ustawy Informatique et Libertés, gdy odczytywane są dane w Państwa urządzeniu): newsletter, niezbędne pliki cookie, zewnętrzne pomiary oglądalności, lokalizacja i odcisk urządzenia przy skanowaniu ulotki (punkt 9 bis), a także rozszerzona warstwa pomiaru oglądalności opisana w punkcie 9 ter.
• Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo strony i zapobieganie oszustwom, a także pomiar ruchu w naszym własnym sklepie — wiedza, które strony są czytane, czy dana osoba wraca i jakim linkiem przyszła (punkt 9 ter). Ten interes został poddany na piśmie testowi równowagi z Państwa prawami, który przechowujemy do dyspozycji CNIL (francuskiego organu ochrony danych) i przesyłamy Państwu na prostą prośbę na adres contact@geteverwear.com. Mogą Państwo sprzeciwić się mu w każdej chwili, na ten sam adres.

5. Czas przechowywania

6. Odbiorcy i podmioty przetwarzające

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Państwa danych nikomu w celach handlowych. Jest to wykluczone, bez wyjątków i niezależnie od oferowanej rekompensaty. Wykorzystujemy je wyłącznie do własnych analiz: zrozumienia, jak przegląda się naszą stronę, poprawy jej pozycjonowania, kart produktów, działania i naszej sprzedaży. Jedynymi osobami trzecimi, które otrzymują cokolwiek, są wymienieni poniżej dostawcy usług technicznych, każdy do konkretnego zadania, którego nie moglibyśmy wykonać sami (hosting strony, przyjęcie płatności, wysyłka paczki).

Państwa dane są ściśle zarezerwowane dla GetEverwear i jej wymienionych poniżej podmiotów przetwarzających. Nie sprzedajemy ani nie wynajmujemy Państwa danych podmiotom trzecim.

7. Transfery poza Unię Europejską

Nasi dostawcy mają siedziby w Unii Europejskiej. W przypadku transferu poza UE (np. dla niektórych narzędzi analitycznych) dbamy, aby był on objęty standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską.

8. Państwa prawa (RODO)

Zgodnie z RODO przysługują Państwu następujące prawa:

• Prawo dostępu do danych
• Prawo do sprostowania
• Prawo do usunięcia („prawo do bycia zapomnianym”)
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu
• Prawo do cofnięcia zgody w dowolnym momencie

Aby skorzystać z tych praw, napisz do nas na adres contact@geteverwear.com, załączając kopię dokumentu tożsamości. Mogą Państwo również złożyć skargę do CNIL (www.cnil.fr).

9. Pliki cookie i trackery stron trzecich

Oprócz naszych własnych plików sesji ładujemy skrypty stron trzecich, które mogą zapisywać własne pliki cookie:

• Stripe, w celu zabezpieczenia płatności i wykrywania oszustw (pliki cookie __stripe_mid, __stripe_sid). Niezbędne do realizacji zamówienia.
• Cloudflare Turnstile, ochrona przed botami w formularzach rejestracji i logowania (tymczasowy token weryfikacyjny, bez trwałego pliku cookie). Niezbędne dla bezpieczeństwa strony.
• Czat obsługi klienta GetEverwear: plik cookie chat_session_id (podpisany HMAC, 30 dni, ścisły). Służy wyłącznie do ponownego odnalezienia Państwa rozmowy między dwiema wizytami, jeśli nie są Państwo zalogowani. Nie udostępnia się go żadnej osobie trzeciej — komunikator jest hostowany na naszych własnych serwerach (Netcup, Niemcy). Wiadomości przechowywane przez 90 dni, a następnie automatycznie usuwane. Niezbędne do działania czatu (dlatego zapisywany bez osobnej zgody, art. 82 francuskiej ustawy Informatique & Libertés — cel ściśle niezbędny do usługi zamówionej przez użytkownika).

Po Państwa wyraźnej zgodzie ładujemy Google Analytics 4 (pliki cookie _ga, _ga_*), aby łączyć dane nawigacji z Google Search Console i optymalizować naturalne pozycjonowanie. Konfiguracja: anonimizacja IP, brak sygnałów reklamowych (allow_google_signals: false), brak personalizacji reklam (allow_ad_personalization_signals: false). Kategorie są niezależne: można zaakceptować anonimowy pomiar oglądalności i odmówić GA4 lub odwrotnie.

Przy wyborze punktu odbioru wyświetlana mapa ładuje swoje tło z serwerów Fundacji OpenStreetMap. To zapytanie przekazuje Państwa adres IP, bez pliku cookie i identyfikatora, i ma miejsce wyłącznie wtedy, gdy otworzą Państwo ten etap zamówienia.

Wyłącznie po Państwa wyraźnej zgodzie ładujemy tag Google Ads, który zapisuje pliki cookie konwersji i remarketingu Google (_gcl_au, _gcl_aw, _gcl_dc, NID), aby mierzyć sprzedaż wygenerowaną przez nasze reklamy Google. Przy zakupie przekazuje kwotę, walutę, numer zamówienia oraz Państwa adres e-mail zahaszowany (SHA-256, nigdy w postaci jawnej). Consent Mode v2 jest włączony: dopóki nie wyrażą Państwo zgody na kategorię „Reklama”, żaden z tych plików cookie nie jest zapisywany i żadne dane reklamowe nie są wysyłane do Google.

Pełne informacje są dostępne na stronie Zarządzanie plikami cookie.

9 bis. Kampanie z ulotkami papierowymi

Rozdajemy wydrukowane ulotki, na których znajduje się krótki adres, np. geteverwear.com/fr/f1, czasem w formie kodu QR. Ten adres pozwala nam sprawdzić, czy ulotka się przydała. Oto dokładnie, co się dzieje, gdy go Państwo otworzą.

Co rejestrujemy w każdym przypadku

Po załadowaniu strony, bez pytania o zgodę, rejestrujemy: kod ulotki, datę i godzinę, Państwa adres IP skrócony (ostatni blok jest zastąpiony zerem, więc nie pozwala już na Państwa identyfikację), kraj, typ urządzenia, przeglądarkę, system operacyjny oraz język zgłaszany przez przeglądarkę. Zapisujemy także losowy identyfikator w pliku cookie o nazwie _ge_flyer, przechowywanym przez 13 miesięcy, który służy wyłącznie do zliczania, ile razy to samo urządzenie zeskanowało nasze ulotki.

Ta operacja należy do pomiaru oglądalności i jest zwolniona z obowiązku zgody (zalecenie CNIL z 17 września 2020, przyjęte na podstawie art. 82 francuskiej ustawy Informatique et Libertés): służy wyłącznie do pomiaru naszych kampanii, nie jest zestawiana z żadnymi innymi przetwarzaniami i nie jest przekazywana nikomu.

Co rejestrujemy wyłącznie za Państwa zgodą

Strona oferuje Państwu wyraźny wybór. Jeśli — i tylko jeśli — klikną Państwo „Akceptuję”, rejestrujemy dodatkowo:

• Państwa położenie geograficzne, takie jak przekazuje je nam przeglądarka po zapytaniu Państwa o drugą zgodę (na tym etapie mogą Państwo nadal odmówić);
• techniczny odcisk Państwa urządzenia: rozmiar i rozdzielczość ekranu, zainstalowane języki, strefa czasowa, liczba rdzeni procesora, pamięć, wykryte czcionki, karta graficzna, renderowanie grafiki i dźwięku. Połączone, te elementy tworzą podpis, który pozwala rozpoznać Państwa urządzenie nawet bez pliku cookie;
• Państwa pełny adres IP.

Podstawa prawna: Państwa zgoda (RODO art. 6 ust. 1 lit. a oraz art. 82 francuskiej ustawy Informatique et Libertés). Cel: wiedza, w jakich miejscach i o jakich porach nasze ulotki są skanowane, aby zdecydować, gdzie rozdawać je następnie. Odbiorcy: nikt. Dane te pozostają na naszych serwerach (Netcup, Niemcy) i nie są sprzedawane, wynajmowane ani przekazywane sieci reklamowej. Nasze zewnętrzne narzędzia pomiarowe (Google Analytics 4) otrzymują wyłącznie kod ulotki i numer kolejności skanu: ani Państwa położenie, ani odcisk, ani pełny adres IP nie są im przekazywane.

Jeśli odmówią Państwo, mają Państwo dostęp do sklepu dokładnie w ten sam sposób. Zachowujemy wtedy wyłącznie zliczenie opisane w poprzednim akapicie oraz ślad Państwa odmowy — to właśnie pozwala nam nie pytać ponownie i udowodnić, że ją uszanowaliśmy.

Okres: 13 miesięcy. Po tym czasie automatyczny proces każdej nocy usuwa położenie, odcisk, adres IP i identyfikator pomiaru. Pozostaje tylko anonimowa linia zliczeń, sama usuwana po 25 miesiącach.

Jak zmienić zdanie: usuń plik cookie _ge_flyer w ustawieniach przeglądarki i cofnij zezwolenie na geolokalizację udzielone naszej stronie (ustawienia strony, sekcja „Położenie”). Aby zażądać usunięcia już zapisanych skanów, napisz do nas na adres podany w punkcie 13, podając wartość tego pliku cookie: to jedyny element, który pozwala nam odnaleźć Państwa zapisy, ponieważ w tym przetwarzaniu nie posiadamy ani Państwa imienia, ani adresu e-mail.

9 ter. Rozpoznawanie wizyt

Aby wiedzieć, czy dana osoba wraca na stronę i przez jakie strony przechodzi, obliczamy techniczny odcisk na podstawie trzech elementów: Państwa adresu IP zredukowanego do sieci (ostatnie cyfry są usuwane), rodziny Państwa przeglądarki i systemu — bez ich wersji — oraz Państwa języka. Elementy te są mieszane z tajnym kluczem znanym tylko nam, a następnie przekształcane w podpis, którego nie da się cofnąć do pierwotnego adresu.

Podpisowi nadawany jest pseudonim wylosowany w sposób powtarzalny — „Only Turquoise Flyingfish” — który pozwala nam mówić o wizycie, nigdy nie operując identyfikatorem. Przechowujemy liczbę wizyt, datę ostatniej, odwiedzone strony wraz ze znacznikiem czasu, czas spędzony na każdej i część przewiniętej strony, miasto, typ urządzenia, a także przeglądarkę i języki, które przeglądarka przekazuje automatycznie przy każdym żądaniu — zachowujemy je takimi, jakie są, bez skracania.

Co adres docelowy mówi nam dodatkowo. Gdy trafiają Państwo przez link reklamowy lub kampanię, ten adres zawiera znaczniki, które przechowujemy: parametry utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref oraz identyfikatory kliknięć fbclid (Meta), gclid (Google Ads), ttclid (TikTok) i msclkid (Microsoft Ads). Mówią nam, która publikacja lub która reklama Państwa tu przywiodła — czego sama nazwa witryny źródłowej nigdy nie mówi. Powyższa lista jest zamknięta: każdy inny parametr obecny w adresie jest odrzucany bez odczytu. Znaczniki te podlegają okresowi przechowywania ścieżki nawigacji, czyli 5 lat.

Czym to nie jest: plikiem klientów. Rejestr wizyt nie zawiera żadnego nazwiska, adresu e-mail ani numeru zamówienia, i nigdy nie używamy go do rozpoznawania klienta. Jedno zastrzeżenie, ponieważ można je zweryfikować: gdy odpowiadają Państwo na baner zgód będąc zalogowanym, dowód tego wyboru zapisuje obok siebie Państwa podpis techniczny i adres e-mail (zob. punkt 5). Połączenie obu jest więc technicznie możliwe. Służy ono wyłącznie do udowodnienia Państwa wyboru, nigdy do analizy nawigacji. Podstawa prawna: nasz prawnie uzasadniony interes w mierzeniu ruchu w naszym własnym sklepie (RODO art. 6 ust. 1 lit. f), dla warstwy opisanej dotąd. Odbiorcy: nikt. Dane te pozostają na naszych serwerach i nie są sprzedawane ani przekazywane sieci reklamowej.

Miasto i kraj są ustalane na podstawie Państwa adresu IP za pomocą bazy danych zainstalowanej na naszym własnym serwerze, DB-IP Lite (licencja CC BY 4.0). Żadne zapytanie nie jest wysyłane do nikogo: Państwa adres nie opuszcza naszych serwerów. Nie korzysta się już z żadnej zewnętrznej usługi geolokalizacji. Dopóki baza ta nie jest zainstalowana na danym serwerze, po prostu nie ustalamy Państwa miasta; pozostaje znany wyłącznie kraj, tak jak przekazuje go nasz dostawca bezpieczeństwa wraz z żądaniem.

Dodatkowa warstwa, tylko jeśli ją Państwo zaakceptują

Wszystko powyższe dzieje się bez żądania czegokolwiek od Państwa urządzenia. Jeśli zaznaczą Państwo pole „pomiar oglądalności” w naszym banerze, rejestrujemy dodatkowo, na każdej stronie:

• Państwa pełny adres IP, taki jaki jest — podczas gdy bez Państwa zgody pozyskuje się z niego wyłącznie nieodwracalny podpis;
• cechy odczytane z Państwa urządzenia: rozdzielczość ekranu, gęstość pikseli, rozmiar okna, strefę czasową, zainstalowane języki, liczbę rdzeni procesora i dostępną pamięć;
• odcisk urządzenia obliczony na podstawie tych elementów, który pozwala rozpoznać Państwa urządzenie nawet przy zmianie sieci.

Dlaczego. Te elementy odpowiadają na pytania, które warstwa domyślna pozostawia otwarte: czy to ta sama osoba wraca najpierw z telefonu, a potem z komputera; czy nasze karty produktów wyświetlają się poprawnie na faktycznie używanych ekranach; o jakiej lokalnej porze nasi odwiedzający przeglądają stronę. Nie wyciągamy z nich żadnej decyzji dotyczącej Państwa: ani innej ceny, ani spersonalizowanych treści, ani ponagleń.

Dlaczego pięć lat i dlaczego Państwa adres. Jesteśmy małym sklepem z używaną odzieżą, a nasza działalność podąża za porami roku. Porównanie jednego sierpnia z sierpniem poprzedniego roku nie wystarcza: pojedyncze porównanie nie mówi, czy robimy postępy, czy po prostu mieliśmy szczęście. Pięć lat daje cztery zimy i cztery lata do porównania — to pierwsza skala, na której można powiedzieć, że strona się poprawia lub że decyzja była zła. Co do Państwa adresu: daje nam przybliżone miasto — pokazuje, które regiony interesują się naszymi rzeczami, a zatem czego powinniśmy poszukiwać dla nich. To pomaga nam utrzymać sklep — i wolimy Państwu o tym powiedzieć, niż o tym milczeć.

Podstawa prawna: Państwa zgoda (RODO art. 6 ust. 1 lit. a oraz art. 82 francuskiej ustawy Informatique et Libertés — odczytywanie czegokolwiek w Państwa urządzeniu wymaga zgody, bez możliwego wyjątku, nawet dla pomiaru oglądalności). Okres: 5 lat, tak samo jak reszta ścieżki nawigacji, a następnie automatyczne usunięcie. Odbiorcy: nikt. Nic z tego nie opuszcza naszych serwerów, nie jest sprzedawane ani przekazywane sieci reklamowej.

Jeśli odmówią Państwo lub nie odpowiedzą na baner, nic z tej listy nie jest odczytywane ani zachowywane — nie tylko tego nie zapisujemy, ale też tego nie sprawdzamy. Strona działa dokładnie w ten sam sposób: żadna strona, żaden artykuł ani funkcja nie są zarezerwowane dla tych, którzy akceptują, i nie będziemy pytać ponownie przy każdej wizycie. Mogą Państwo zmienić swój wybór w dowolnym momencie, za pośrednictwem linku „Zarządzanie plikami cookie” w stopce; od tej chwili nic więcej nie jest odczytywane.

Aby się sprzeciwić całości punktu 9 ter, łącznie z warstwą domyślną, napisz na adres contact@geteverwear.com: usuniemy odpowiedni podpis i związaną z nim ścieżkę nawigacji. Mogą Państwo także przeglądać stronę w oknie prywatnym lub zmienić sieć, co wytworzy inny podpis.

10. Środki bezpieczeństwa

Stosujemy następujące środki techniczne i organizacyjne:

• Szyfrowanie TLS 1.3 na całej stronie (certyfikaty Let's Encrypt odnawiane automatycznie)
• Hasła przechowywane w postaci zahaszowanej (bcrypt / argon2), nigdy w postaci jawnej
• Żadne dane bankowe nie przechodzą przez nasze serwery (tokenizacja Stripe)
• Codzienne zaszyfrowane kopie zapasowe w Europie z rotacją 30-dniową
• Dostęp do administracji ograniczony, rejestrowany i chroniony uwierzytelnianiem wieloskładnikowym (MFA)
• Aktualizacje bezpieczeństwa stosowane w ciągu 7 dni w przypadku krytycznych luk

11. Zgłaszanie naruszenia danych osobowych

W przypadku naruszenia danych osobowych mogącego powodować ryzyko dla Państwa praw i wolności GetEverwear powiadomi CNIL w ciągu 72 godzin, zgodnie z art. 33 RODO, i poinformuje Państwa możliwie szybko, jeśli naruszenie może powodować wysokie ryzyko dla Państwa praw.

12. Dane dotyczące małoletnich

Nasza strona nie jest przeznaczona dla osób poniżej 16. roku życia. Jeśli nie ukończyli Państwo 16 lat, poproście rodzica lub opiekuna o złożenie zamówienia za Państwa. Gdybyśmy dowiedzieli się o zbieraniu danych dotyczących małoletniego poniżej 16 lat bez zgody rodzicielskiej, niezwłocznie byśmy je usunęli.

13. Kontakt / Inspektor ochrony danych (DPO)

Nie wyznaczono inspektora ochrony danych, i nie jest to przeoczenie. Taka nominacja jest obowiązkowa (art. 37 RODO) wyłącznie dla podmiotów publicznych, dla organizacji, których główna działalność polega na systematycznym monitorowaniu osób na dużą skalę, oraz dla podmiotów przetwarzających dane wrażliwe. GetEverwear nie należy do żadnego z tych przypadków. Państwa żądania są zatem rozpatrywane bezpośrednio przez administratora danych:

• Ogólny e-mail: contact@geteverwear.com
• Korespondencja: do uwagi inspektora ochrony danych, pod adresem podanym w naszych informacjach prawnych

Mają Państwo również prawo do złożenia skargi do CNIL: www.cnil.fr.

14. Zmiany w polityce

Niniejsza polityka może być aktualizowana w celu odzwierciedlenia zmian regulacyjnych lub technicznych. Data ostatniej aktualizacji znajduje się na górze strony. W przypadku istotnych zmian poinformujemy Państwa e-mailem, jeśli są Państwo zapisani do naszego newslettera.

Niniejsza polityka jest udostępniona w celach informacyjnych. Proszę ją zweryfikować z inspektorem ochrony danych lub prawnikiem, aby zapewnić pełną zgodność.