Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov zhromažďovaných na tejto webovej stránke v zmysle článku 4 ods. 7 Všeobecného nariadenia o ochrane údajov (GDPR, RGPD), je Laura Pouyadou EI (Entreprise Individuelle - jednotlivec podnikateľ, mikropodnikateľ, SIRET 931 874 952 00019), prevádzkovateľ webu geteverwear.com. Jej adresa je uvedená na stránke právne oznámenie. Na akékoľvek otázky týkajúce sa ochrany vašich údajov nás kontaktujte na contact@geteverwear.com.

2. Zbierané údaje

Zbierame tieto údaje:

• Identifikačné údaje: meno, priezvisko, e-mailová adresa, poštová adresa, telefónne číslo (pri objednávke alebo vytvorení účtu).
• Údaje o transakciách: história objednávok, sumy, spôsob platby (údaje o bankovej karte neprechádzajú cez naše servery; spracúva ich náš poskytovateľ Stripe).
• Údaje o prehliadaní: zobrazené stránky s časovou pečiatkou, čas čítania a podiel prehliadnutej stránky, web, z ktorého prichádzate, značky kampane uvedené v adrese (pozri časť 9 ter), približné mesto, typ zariadenia, ako aj prehliadač a jazyky, ktoré váš prehliadač na každej stránke sám oznamuje. Toto meranie neukladá žiadny cookie, nič nečíta vo vašom zariadení a neuchováva vašu IP adresu: tá sa použije len počas trvania požiadavky na výpočet nevratného technického podpisu a potom sa zahodí.
• Údaje čítané z vášho zariadenia (rozlíšenie a hustota obrazovky, časové pásmo, nainštalované jazyky) a úplná IP adresa: iba ak s tým súhlasíte, a to len v dvoch prípadoch opísaných v častiach 9 bis (papierové letáky) a 9 ter (meranie návštevnosti). Odmietnutie nemá žiadny vplyv na vaše prehliadanie.

3. Účely spracúvania

Vaše údaje používame na:

• Spracovanie a odoslanie vašich objednávok
• Správu vášho zákazníckeho účtu
• Zasielanie newsletterov (ak ste s tým súhlasili)
• Zlepšovanie nášho webu a služieb
• Plnenie našich zákonných povinností (fakturácia, účtovníctvo)
• Meranie účinnosti našich kampaní papierových letákov (pozri časť 9 bis)

4. Právny základ

Každé spracúvanie opísané na tejto stránke sa opiera o jeden z týchto štyroch právnych základov:

• Plnenie zmluvy (GDPR čl. 6 ods. 1 písm. b)): vaše objednávky, ich odoslanie, sledovanie, vrátenia a s tým súvisiaci zákaznícky servis.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c)): uchovávanie faktúr počas desiatich rokov a uchovávanie dôkazu o vašej voľbe týkajúcej sa sledovacích technológií, ktorý nám článok 7 ods. 1 GDPR ukladá byť schopní preukázať.
• Váš súhlas (čl. 6 ods. 1 písm. a) a článok 82 francúzskeho zákona o informatike a slobodách, Loi Informatique et Libertés, keď sa niečo číta vo vašom zariadení): newsletter, nepodstatné cookies, merania návštevnosti tretími stranami, poloha a odtlačok pri skenovaní letáka (časť 9 bis), ako aj rozšírená vrstva merania návštevnosti opísaná v časti 9 ter.
• Náš oprávnený záujem (čl. 6 ods. 1 písm. f)): bezpečnosť webu a prevencia podvodov, ako aj meranie návštevnosti nášho vlastného obchodu — zistiť, ktoré stránky sa čítajú, či sa človek vracia a cez ktorý odkaz prišiel (časť 9 ter). Tento záujem bol predmetom písomného posúdenia vyváženosti voči vašim právam, ktoré máme k dispozícii pre CNIL (francúzsky dozorný úrad na ochranu údajov) a ktoré vám na jednoduchú žiadosť zašleme na contact@geteverwear.com. Môžete sa mu kedykoľvek brániť na rovnakej adrese.

5. Doba uchovávania

6. Príjemcovia a sprostredkovatelia

Vaše údaje nepredávame, neprenajímame ani neposkytujeme nikomu na obchodné účely. Toto je vylúčené, bez výnimky a bez ohľadu na akúkoľvek protihodnotu. Používame ich výlučne na naše vlastné analýzy: pochopenie, ako sa náš web prehliada, zlepšenie jeho pozícií vo vyhľadávaní, jeho stránok produktov, fungovania a našich predajov. Jediné tretie strany, ktoré niečo dostávajú, sú technickí poskytovatelia uvedení nižšie, každý pre konkrétnu úlohu, ktorú by sme nezvládli sami (hosting webu, spracovanie platby, odoslanie balíka).

Vaše údaje sú prísne vyhradené pre GetEverwear a jeho technických sprostredkovateľov uvedených nižšie. Vaše údaje nepredávame ani neprenajímame tretím stranám.

7. Prenosy mimo Európskej únie

Naši poskytovatelia sídlia v Európskej únii. Ak dôjde k prenosu mimo EÚ (napríklad pre niektoré analytické nástroje), dbáme na to, aby bol upravený štandardnými zmluvnými doložkami schválenými Európskou komisiou.

8. Vaše práva (GDPR)

Podľa GDPR máte tieto práva:

• Právo na prístup k vašim údajom
• Právo na opravu
• Právo na vymazanie („právo na zabudnutie“)
• Právo na obmedzenie spracúvania
• Právo na prenosnosť údajov
• Právo namietať
• Právo kedykoľvek odvolať svoj súhlas

Na uplatnenie týchto práv nám napíšte na contact@geteverwear.com s priloženou kópiou dokladu totožnosti. Môžete tiež podať sťažnosť na CNIL (www.cnil.fr).

9. Cookies a sledovacie technológie tretích strán

Okrem našich vlastných session cookies načítavame skripty tretích strán, ktoré môžu ukladať vlastné cookies:

• Stripe, na zabezpečenie platieb a detekciu podvodov (cookies __stripe_mid, __stripe_sid). Nevyhnutné pre pokladnicu.
• Cloudflare Turnstile, ochrana proti botom vo formulároch registrácie a prihlásenia (dočasný overovací token, žiadny trvalý cookie). Nevyhnutné pre bezpečnosť webu.
• Chat zákazníckeho servisu GetEverwear: cookie chat_session_id (podpísaný HMAC, 30 dní, Strict). Slúži len na opätovné nájdenie vašej konverzácie medzi dvoma návštevami, ak nie ste prihlásení. Žiadne zdieľanie s treťou stranou — správy sú hostené na našich vlastných serveroch (Netcup, Nemecko). Správy sa uchovávajú 90 dní, potom sa automaticky vymažú. Nevyhnutné pre fungovanie chatu (preto sa ukladá bez osobitného súhlasu, článok 82 francúzskeho zákona o informatike a slobodách & Libertés — účel nevyhnutne potrebný pre službu, ktorú používateľ požaduje).

Po vašom výslovnom súhlase načítavame Google Analytics 4 (cookies _ga, _ga_*) na krížové porovnávanie údajov o prehliadaní s Google Search Console a optimalizáciu prirodzeného umiestnenia vo vyhľadávaní. Konfigurácia: anonymizácia IP, žiadne reklamné signály (allow_google_signals: false), žiadna personalizácia reklám (allow_ad_personalization_signals: false). Kategórie sú nezávislé: môžete prijať anonymné meranie návštevnosti a odmietnuť GA4, alebo naopak.

Pri výbere výdajného miesta mapa načíta svoje podklady zo serverov Nadácie OpenStreetMap. Táto požiadavka prenáša vašu IP adresu bez cookie či identifikátora a uskutoční sa len vtedy, ak otvoríte tento krok objednávky.

Len po vašom výslovnom súhlase načítavame značku Google Ads, ktorá ukladá konverzné a remarketingové cookies Google (_gcl_au, _gcl_aw, _gcl_dc, NID) s cieľom merať predaje vzniknuté z našich reklám Google. Pri nákupe prenáša sumu, menu, číslo objednávky a vašu zahashovanú e-mailovú adresu (SHA-256, nikdy v čistom texte). Režim súhlasu Consent Mode v2 je zapnutý: kým ste nesúhlasili s kategóriou „Reklama“, žiadny z týchto cookies sa neuloží a Googlu sa neposielajú žiadne reklamné údaje.

Úplné podrobnosti sú dostupné na stránke Správa cookies.

9 bis. Kampane papierových letákov

Distribuujeme tlačené letáky s krátkou adresou v tvare geteverwear.com/fr/f1, niekedy vo forme QR kódu. Táto adresa nám umožňuje zistiť, či nejaký leták niečomu slúžil. Tu je presne to, čo sa stane, keď ju otvoríte.

Čo zaznamenávame vo všetkých prípadoch

Pri načítaní stránky a bez toho, aby sme vás žiadali o súhlas, zaznamenávame: kód letáka, dátum a čas, vašu skrátenú IP adresu (posledný blok sa nahradí nulou, takže vás už nemožno identifikovať), krajinu, typ zariadenia, prehliadač, operačný systém a jazyk oznámený vaším prehliadačom. Tiež uložíme náhodný identifikátor v cookie s názvom _ge_flyer, uchovávaný 13 mesiacov, ktorý slúži výlučne na počítanie, koľkokrát to isté zariadenie naskenovalo naše letáky.

Toto zhromažďovanie patrí pod meranie návštevnosti a je oslobodené od súhlasu (odporúčanie CNIL zo 17. septembra 2020, prijaté na základe článku 82 francúzskeho zákona o informatike a slobodách): slúži výlučne na meranie našich kampaní, nie je krížovo porovnávané so žiadnym iným spracúvaním a nikomu sa neposkytuje.

Čo zaznamenávame len s vaším súhlasom

Stránka vám ponúka výslovnú voľbu. Ak — a len ak — kliknete na „Súhlasím“, zaznamenáme navyše:

• vašu geografickú polohu, tak ako nám ju váš prehliadač poskytne po tom, čo vás požiada o druhé povolenie (v tejto fáze ju stále môžete odmietnuť);
• technický odtlačok vášho zariadenia: veľkosť a rozlíšenie obrazovky, nainštalované jazyky, časové pásmo, počet jadier procesora, pamäť, zistené písma, grafická karta, vykresľovanie grafiky a zvuku. Spolu tvoria tieto prvky podpis, ktorý umožňuje rozpoznať vaše zariadenie aj bez cookie;
• vašu úplnú IP adresu.

Právny základ: váš súhlas (GDPR čl. 6 ods. 1 písm. a) a čl. 82 francúzskeho zákona o informatike a slobodách). Účel: zistiť, kde a kedy sa naše letáky skenujú, aby sme mohli rozhodnúť, kde ich distribuovať ďalej. Príjemcovia: nikto. Tieto údaje zostávajú na našich serveroch (Netcup, Nemecko) a nepredávajú sa, neprenajímajú ani neposkytujú reklamnej sieti. Naše nástroje merania tretích strán (Google Analytics 4) dostávajú len kód letáka a poradie skenu: ani vaša poloha, ani váš odtlačok, ani vaša úplná IP adresa im nie sú poskytnuté.

Ak odmietnete, do obchodu sa dostanete úplne rovnakým spôsobom. Potom si uchovávame len počítanie opísané v predchádzajúcom odseku, ako aj záznam o vašom odmietnutí — to nám umožňuje nežiadať vás znova a dokázať, že sme ho rešpektovali.

Trvanie: 13 mesiacov. Po uplynutí tejto lehoty automatický proces každú noc vymaže polohu, odtlačok, IP adresu a identifikátor merania. Zostane už len anonymný riadok počítania, ktorý sa sám vymaže po 25 mesiacoch.

Ako svoj výber zmeniť: vymažte cookie _ge_flyer v nastaveniach vášho prehliadača a odvolajte povolenie na geolokáciu udelené nášmu webu (nastavenia stránky, sekcia „Poloha“). Ak chcete požiadať o vymazanie už zaznamenaných skenov, napíšte nám na adresu uvedenú v časti 13 a uveďte hodnotu tohto cookie: je to jediný prvok, ktorý nám umožňuje nájsť vaše záznamy, pretože v tomto spracúvaní nemáme ani vaše meno, ani vašu e-mailovú adresu.

9 ter. Rozpoznávanie návštev

Aby sme vedeli, či sa človek na web vracia a cez ktoré stránky prechádza, vypočítavame technický odtlačok z troch prvkov: vašej IP adresy zredukovanej na jej sieť (posledné číslice sa odstránia), rodina vášho prehliadača a operačného systému — bez ich verzie —, a váš jazyk. Tieto prvky sa zmiešajú s tajným kľúčom, ktorý poznáme len my, a potom sa premenia na podpis, ktorý nie je možné spätne vystopovať k pôvodnej adrese.

Tento podpis dostane prezývku vygenerovanú náhodne reprodukovateľným spôsobom — „Only Turquoise Flyingfish“ — ktorá nám slúži na to, aby sme hovorili o návšteve bez toho, aby sme manipulovali s akýmkoľvek identifikátorom. Uchovávame počet návštev, dátum poslednej, zobrazené stránky s ich časovou pečiatkou, čas strávený na každej z nich a podiel prehliadnutej stránky, mesto, typ zariadenia, ako aj prehliadač a jazyky, ktoré váš prehliadač spontánne oznamuje pri každej požiadavke — uchovávame ich tak, ako sú, bez skracovania.

Čo nám cieľová adresa prezradí navyše. Keď prichádzate cez reklamný odkaz alebo kampaň, táto adresa obsahuje značky, ktoré uchovávame: parametre utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref a identifikátory kliknutia fbclid (Meta), gclid (Google Ads), ttclid (TikTok) a msclkid (Microsoft Ads). Hovoria nám, ktorý príspevok alebo ktorá reklama vás priviedla, čo samotný názov pôvodného webu nikdy neprezradí. Zoznam vyššie je uzavretý: každý ďalší parameter prítomný v adrese sa zahodí bez toho, aby bol prečítaný. Tieto značky sledujú trvanie prehliadania, teda 5 rokov.

Čím to nie je: súbor zákazníkov. Register návštev neobsahuje žiadne meno, žiadnu e-mailovú adresu, žiadne číslo objednávky a nikdy ho nepoužívame na rozpoznanie zákazníka. Jedna výhrada, pretože ju možno overiť: keď odpoviete na banner so súhlasom keď ste prihlásení, dôkaz o tejto voľbe zaznamená vedľa seba váš technický podpis a vašu e-mailovú adresu (pozri časť 5). Prepojenie oboch je tak technicky možné. Slúži len na preukázanie vašej voľby, nikdy na analýzu vášho prehliadania. Právny základ: náš oprávnený záujem na meraní návštevnosti nášho vlastného obchodu (GDPR čl. 6 ods. 1 písm. f)), pre vrstvu opísanú doteraz. Príjemcovia: nikto. Tieto údaje zostávajú na našich serveroch a nepredávajú sa ani neposkytujú reklamnej sieti.

Mesto a krajina sa odvodzujú z vašej IP adresy pomocou databázy nainštalovanej na našom vlastnom serveri, DB-IP Lite (licencia CC BY 4.0). Nikomu sa neposiela žiadna požiadavka: vaša adresa neopúšťa naše servery. Externá geolokačná služba sa už nepoužíva. Kým táto databáza nie je nainštalovaná na danom serveri, jednoducho nezisťujeme vaše mesto; zostáva známa len krajina, tak ako nám ju náš bezpečnostný poskytovateľ odovzdá spolu s požiadavkou.

Dodatočná vrstva, len ak ju prijmete

Všetko vyššie sa deje bez toho, aby sme čokoľvek žiadali od vášho zariadenia. Ak zaškrtnete políčko „meranie návštevnosti“ v našom banneri, na každej stránke navyše zaznamenáme:

• vašu úplnú IP adresu, tak ako je — zatiaľ čo bez vášho súhlasu sa z nej odvodzuje len nevratný podpis;
• charakteristiky čítané z vášho zariadenia: rozlíšenie obrazovky, hustota pixelov, veľkosť okna, časové pásmo, nainštalované jazyky, počet jadier procesora a dostupná pamäť;
• odtlačok zariadenia vypočítaný z týchto prvkov, ktorý umožňuje rozpoznať vaše zariadenie aj vtedy, ak zmeníte sieť.

Prečo. Tieto prvky odpovedajú na otázky, ktoré predvolená vrstva necháva otvorené: je to tá istá osoba, ktorá sa vracia z telefónu a potom z počítača, zobrazujú sa naše stránky produktov správne na obrazovkách, ktoré sa skutočne používajú, v akom miestnom čase naši návštevníci web prezerajú. Nevyvodzujeme z nich žiadne rozhodnutie o vás: žiadna iná cena, žiadny personalizovaný obsah, žiadne pripomienky.

Prečo päť rokov a prečo vaša adresa. Sme malý obchod s použitým tovarom a naša činnosť sleduje ročné obdobia. Porovnanie jedného augusta s augustom predchádzajúceho roka nestačí: jediné porovnanie nám nepovie, či napredujeme alebo sme boli len šťastní. Päť rokov dáva štyri zimy a štyri letá na porovnanie — je to prvá mierka, pri ktorej možno povedať, že web sa zlepšuje, alebo že rozhodnutie bolo zlé. Pokiaľ ide o vašu adresu, dáva nám vaše približné mesto: ukazuje nám, ktoré regióny sa zaujímajú o naše kúsky, a teda čo by sme pre ne mali nakupovať. Toto nám pomáha udržať obchod v chode — a radšej vám to povieme, než o tom mlčíme.

Právny základ: váš súhlas (GDPR čl. 6 ods. 1 písm. a) a čl. 82 francúzskeho zákona o informatike a slobodách — čítanie čohokoľvek vo vašom zariadení vyžaduje súhlas, bez možnej výnimky, dokonca aj na meranie návštevnosti). Trvanie: 5 rokov, rovnako ako ostatná časť prehliadania, potom automatické vymazanie. Príjemcovia: nikto. Nič z toho neopúšťa naše servery, nepredáva sa ani neposkytuje reklamnej sieti.

Ak odmietnete alebo ak na banner neodpoviete, nič z tohto zoznamu sa neprečíta ani neuchová — nielenže to nezaznamenávame, ale ani to nedotazujeme. Web funguje úplne rovnako: žiadna stránka, žiadny článok, žiadna funkcia nie je vyhradená len pre tých, ktorí súhlasia, a nebudeme sa vás pýtať znova pri každej návšteve. Svoju voľbu môžete kedykoľvek zmeniť cez odkaz „Správa cookies“ v pätičke; od tohto okamihu sa už nič nečíta.

Ak chcete namietať voči celej časti 9 ter, vrátane predvolenej vrstvy, napíšte na contact@geteverwear.com: vymažeme zodpovedajúci podpis a súvisiace prehliadanie. Môžete tiež prehliadať v súkromnom okne alebo zmeniť sieť, čo vytvorí iný podpis.

10. Bezpečnostné opatrenia

Implementujeme tieto technické a organizačné opatrenia:

• Šifrovanie TLS 1.3 na celom webe (certifikáty Let's Encrypt obnovované automaticky)
• Heslá uložené zahashované (bcrypt / argon2), nikdy v čistom texte
• Žiadne bankové údaje neprechádzajú cez naše servery (tokenizácia Stripe)
• Denné šifrované zálohy v Európe s 30-dňovou rotáciou
• Obmedzený, zaznamenávaný a MFA chránený prístup do administrácie
• Bezpečnostné aktualizácie aplikované do 7 dní pri kritických zraniteľnostiach

11. Oznamovanie porušenia ochrany údajov

V prípade porušenia ochrany osobných údajov, ktoré môže viesť k riziku pre vaše práva a slobody, GetEverwear oznámi CNIL do 72 hodín v súlade s článkom 33 GDPR a v čo najkratšom čase vás o tom informuje, ak je pravdepodobné, že porušenie povedie k vysokému riziku pre vaše práva.

12. Údaje o maloletých

Náš web nie je určený osobám mladším ako 16 rokov. Ak máte menej ako 16 rokov, požiadajte rodiča alebo zákonného zástupcu, aby za vás objednal. Ak by sme sa dozvedeli o zbere údajov o maloletom mladšom ako 16 rokov bez súhlasu rodiča, bezodkladne by sme ich vymazali.

13. Kontakt / Zodpovedná osoba pre ochranu údajov (DPO)

Nie je určená žiadna zodpovedná osoba pre ochranu údajov (DPO), a nie je to opomenutie. Takéto určenie je povinné (článok 37 GDPR) len pre verejné orgány, organizácie, ktorých hlavnou činnosťou je rozsiahle monitorovanie osôb, a organizácie spracúvajúce citlivé údaje. GetEverwear nespadá do žiadneho z týchto prípadov. Vaše žiadosti preto vybavuje priamo prevádzkovateľ:

• Všeobecný e-mail: contact@geteverwear.com
• Pošta: na rukách DPO, na adrese uvedenej v našom právnom oznámení

Máte tiež právo podať sťažnosť na CNIL: www.cnil.fr.

14. Zmeny tejto politiky

Táto politika môže byť aktualizovaná, aby odrážala regulačné alebo technické zmeny. Dátum poslednej aktualizácie je uvedený v hornej časti stránky. Pri podstatných zmenách vás budeme informovať e-mailom, ak ste prihlásení na odber nášho newslettera.

Táto politika je poskytnutá na informačné účely. Nechajte ju overiť zodpovednou osobou pre ochranu údajov (DPO) alebo právnym odborníkom, aby bola plne v súlade s predpismi.