Integritetspolicy

1. Personuppgiftsansvarig

Den personuppgiftsansvarige för de personuppgifter som samlas in på denna webbplats, i den betydelse som avses i artikel 4.7 i allmänna dataskyddsförordningen (GDPR, RGPD på franska), är Laura Pouyadou EI (Entreprise Individuelle, enskild firma - mikroföretagare, SIRET 931 874 952 00019), som driver webbplatsen geteverwear.com. Hennes adress finns på sidan rättsliga upplysningar. För alla frågor om skyddet av era uppgifter, kontakta oss på contact@geteverwear.com.

2. Insamlade uppgifter

Vi samlar in följande uppgifter:

• Identifieringsuppgifter: förnamn, efternamn, e-postadress, postadress, telefonnummer (vid beställning eller skapande av konto).
• Transaktionsuppgifter: orderhistorik, belopp, betalningssätt (bankkortsuppgifter passerar aldrig våra servrar; de hanteras av vår leverantör Stripe).
• Navigationsuppgifter: sidor som visats med tidsstämpel, lästid och andel av sidan som bläddrats igenom, webbplatsen ni kom ifrån, kampanjmarkörer i adressen (se avsnitt 9 ter), ungefärlig stad, enhetstyp samt webbläsaren och språken som er webbläsare automatiskt anger på varje sida. Denna mätning sätter ingen cookie, läser inget på er enhet och sparar inte er IP-adress: den används endast under själva förfrågan för att beräkna en icke-återskapbar teknisk signatur och kasseras sedan.
• Uppgifter som läses från er enhet (skärmupplösning och pixeldensitet, tidszon, installerade språk) och fullständig IP-adress: endast om ni samtycker, och endast i de två fall som beskrivs i avsnitten 9 bis (pappersflygblad) och 9 ter (mätning av besökare). Att avstå påverkar inte er surfning på något sätt.

3. Ändamål med behandlingen

Era uppgifter används för att:

• Behandla och skicka era beställningar
• Hantera ert kundkonto
• Skicka våra nyhetsbrev till er (om ni har samtyckt)
• Förbättra vår webbplats och våra tjänster
• Uppfylla våra rättsliga skyldigheter (fakturering, bokföring)
• Mäta effekten av våra kampanjer med pappersflygblad (se avsnitt 9 bis)

4. Rättslig grund

Varje behandling som beskrivs på denna sida bygger på en av dessa fyra grunder:

• Fullgörande av avtal (GDPR art. 6.1 b): era beställningar, deras leverans, uppföljning, returer och den kundservice som hör till dem.
• En rättslig förpliktelse (art. 6.1 c): förvaring av fakturor i tio år, och förvaring av bevis för ert val avseende spårningstekniker, vilket artikel 7.1 i GDPR kräver att vi kan visa.
• Ert samtycke (art. 6.1 a, och artikel 82 i den franska lagen om databehandling och frihet, loi Informatique et Libertés, när något läses från er enhet): nyhetsbrevet, icke nödvändiga cookies, mätning av besökare från tredje part, platsen och fingeravtrycket vid skanning av ett flygblad (avsnitt 9 bis), samt det utökade lagret av mätning av besökare som beskrivs i avsnitt 9 ter.
• Vårt berättigade intresse (art. 6.1 f): webbplatsens säkerhet och förebyggande av bedrägerier, samt mätning av besöksflödet till vår egen butik — att veta vilka sidor som läses, om en person kommer tillbaka och via vilken länk hon anlände (avsnitt 9 ter). Detta intresse har varit föremål för en skriftlig intresseavvägning mot era rättigheter, som vi håller tillgänglig för CNIL (Frankrikes dataskyddsmyndighet) och som vi skickar till er på enkel begäran till contact@geteverwear.com. Ni kan invända mot det när som helst, till samma adress.

5. Lagringstid

6. Mottagare och personuppgiftsbiträden

Vi säljer, hyr ut eller lämnar inte ut era uppgifter till någon i kommersiella syften. Detta är uteslutet, utan undantag och oavsett vilken ersättning som erbjuds. Vi använder dem uteslutande för våra egna analyser: att förstå hur vår webbplats används, förbättra dess sökrankning, dess produktsidor, hur den fungerar och våra försäljningar. De enda tredje parter som får något är de tekniska leverantörer som listas nedan, var och en för en specifik uppgift som vi inte kan utföra själva (värdskap för webbplatsen, mottagning av en betalning, leverans av ett paket).

Era uppgifter är strikt förbehållna GetEverwear och dess tekniska personuppgiftsbiträden som listas nedan. Vi säljer eller hyr inte ut era uppgifter till tredje part.

7. Överföringar utanför Europeiska unionen

Våra leverantörer är baserade i Europeiska unionen. Vid överföring utanför EU (till exempel för vissa analysverktyg) ser vi till att den omfattas av de standardavtalsklausuler som godkänts av Europeiska kommissionen.

8. Era rättigheter (GDPR)

Enligt GDPR har ni följande rättigheter:

• Rätt till tillgång till era uppgifter
• Rätt till rättelse
• Rätt till radering (”rätten att bli bortglömd”)
• Rätt till begränsning av behandlingen
• Rätt till dataportabilitet
• Rätt att invända
• Rätt att när som helst återkalla ert samtycke

För att utöva dessa rättigheter, skriv till oss på contact@geteverwear.com med en kopia av en identitetshandling. Ni kan också lämna in ett klagomål till CNIL (www.cnil.fr).

9. Cookies och tredjepartsspårning

Utöver våra egna sessionscookies laddar vi skript från tredje part som kan sätta sina egna cookies:

• Stripe, för att säkra betalningar och upptäcka bedrägerier (cookies __stripe_mid, __stripe_sid). Nödvändiga för kassan.
• Cloudflare Turnstile, botskydd på inskrivnings- och inloggningsformulär (tillfällig valideringstoken, ingen beständig cookie). Nödvändigt för webbplatsens säkerhet.
• GetEverwears chatt för kundtjänst: cookie chat_session_id (HMAC-signerad, 30 dagar, Strict). Används endast för att återfinna er konversation mellan två besök om ni inte är inloggad. Ingen delning med tredje part - meddelandena är värdade på våra egna servrar (Netcup, Tyskland). Meddelanden sparas i 90 dagar och rensas därefter automatiskt. Nödvändigt för chattens funktion (därför satt utan särskilt samtycke, artikel 82 i den franska lagen om databehandling och frihet, loi Informatique & Libertés — ändamål som är strikt nödvändigt för den tjänst som användaren begärt).

Efter ert uttryckliga samtycke laddar vi Google Analytics 4 (cookies _ga, _ga_*) för att korsreferera surfningsdata med Google Search Console och optimera den organiska sökrankningen. Konfiguration: IP-anonymisering, inga annonssignaler (allow_google_signals: false), ingen annonsanpassning (allow_ad_personalization_signals: false). Kategorierna är oberoende: ni kan acceptera anonym besöksmätning och avvisa GA4, eller tvärtom.

När ni väljer ett utlämningsställe laddar kartan som visas sin bakgrund från OpenStreetMap Foundations servrar. Denna förfrågan överför er IP-adress, utan cookie eller identifierare, och sker endast om ni öppnar detta steg i beställningen.

Endast efter ert uttryckliga samtycke laddar vi Google Ads-taggen, som sätter Googles konverterings- och remarketingcookies (_gcl_au, _gcl_aw, _gcl_dc, NID) för att mäta försäljning genererad av våra Google-annonser. Vid ett köp överförs beloppet, valutan, ordernumret och er hashade e-postadress (SHA-256, aldrig i klartext). Consent Mode v2 är aktiverat: så länge ni inte har samtyckt till kategorin ”Annonsering” sätts ingen av dessa cookies och inga annonsdata skickas till Google.

Fullständig information finns på sidan Hantering av cookies.

9 bis. Kampanjer med pappersflygblad

Vi distribuerar tryckta flygblad som bär en kort adress av typen geteverwear.com/fr/f1, ibland i form av en QR-kod. Denna adress låter oss veta om ett flygblad har varit till någon nytta. Här är exakt vad som händer när ni öppnar den.

Det vi registrerar i alla fall

När sidan laddas, och utan att fråga om ert samtycke, registrerar vi: flygbladets kod, datum och klockslag, er förkortade IP-adress (sista blocket ersätts med noll, så att den inte längre kan identifiera er), landet, enhetstypen, webbläsaren, operativsystemet och språket som er webbläsare anger. Vi sätter även en slumpmässig identifierare i en cookie med namnet _ge_flyer, som sparas i 13 månader och endast används för att räkna hur många gånger samma enhet har skannat våra flygblad.

Denna insamling hör till mätning av besökare och är undantagen från samtycke (CNIL:s rekommendation av 17 september 2020, antagen enligt artikel 82 i den franska lagen om databehandling och frihet, loi Informatique et Libertés): den används uteslutande för att mäta våra kampanjer, korsrefereras inte med någon annan behandling och lämnas inte ut till någon.

Det vi endast registrerar med ert samtycke

Sidan erbjuder ett uttryckligt val. Om ni — och endast om ni — klickar på ”Jag accepterar”, registrerar vi dessutom:

• er geografiska position, så som er webbläsare lämnar den till oss efter att ha bett om ett andra tillstånd (ni kan fortfarande avböja i detta skede);
• ett tekniskt fingeravtryck av er enhet: skärmstorlek och upplösning, installerade språk, tidszon, antal processorkärnor, minne, upptäckta teckensnitt, grafikkort, grafisk och ljudmässig rendering. Tillsammans bildar dessa uppgifter en signatur som gör det möjligt att känna igen er enhet även utan cookie;
• er fullständiga IP-adress.

Rättslig grund: ert samtycke (GDPR art. 6.1 a och art. 82 i den franska lagen om databehandling och frihet, loi Informatique et Libertés). Ändamål: att veta var och när våra flygblad skannas, för att kunna bestämma var vi ska distribuera dem nästa gång. Mottagare: ingen. Dessa uppgifter stannar på våra servrar (Netcup, Tyskland) och säljs inte, hyrs inte ut och överförs inte till något annonsnätverk. Våra mätverktyg från tredje part (Google Analytics 4) får endast flygbladets kod och skanningsrangordningen: varken er position, ert fingeravtryck eller er fullständiga IP-adress överförs till dem.

Om ni avböjer får ni tillgång till butiken på exakt samma sätt. Vi behåller då endast räkningen som beskrivs i föregående stycke, samt en registrering av ert avslag — det är detta som gör att vi inte behöver fråga er igen och kan visa att vi respekterat det.

Varaktighet: 13 månader. Efter denna tid raderar en automatisk process varje natt positionen, fingeravtrycket, IP-adressen och mätidentifieraren. Kvar finns endast en anonym räkningsrad, som i sin tur raderas efter 25 månader.

Hur ni ändrar ert val: radera cookien _ge_flyer i webbläsarens inställningar, och återkalla det platstillstånd som gavs till vår webbplats (webbplatsinställningar, avsnittet ”Position”). För att begära radering av redan registrerade skanningar, skriv till oss på adressen som anges i avsnitt 13 och uppge värdet på denna cookie: det är det enda element som gör det möjligt för oss att återfinna era registreringar, eftersom vi varken har ert namn eller er e-postadress i denna behandling.

9 ter. Igenkänning av besök

För att veta om en person återvänder till webbplatsen och vilka sidor hon går igenom beräknar vi ett tekniskt fingeravtryck utifrån tre element: er IP-adress reducerad till sitt nätverk (de sista siffrorna tas bort), familjen för er webbläsare och ert operativsystem — utan deras version — samt ert språk. Dessa element blandas med en hemlig nyckel som endast vi känner till, och omvandlas sedan till en signatur som inte kan spåras tillbaka till den ursprungliga adressen.

Denna signatur får ett smeknamn som dras slumpmässigt på ett reproducerbart sätt — ”Only Turquoise Flyingfish” — vilket gör det möjligt för oss att tala om ett besök utan att någonsin hantera en identifierare. Vi behåller antalet besök, datumet för det senaste, de sidor som visats med tidsstämpel, tiden som lagts på var och en och andelen av sidan som bläddrats igenom, staden, enhetstypen samt webbläsaren och språken som er webbläsare automatiskt anger vid varje förfrågan — vi behåller dem som de är, utan att förkorta dem.

Vad måladressen dessutom berättar för oss. När ni kommer via en annonslänk eller en kampanj innehåller denna adress markörer som vi behåller: parametrarna utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref och klickidentifierarna fbclid (Meta), gclid (Google Ads), ttclid (TikTok) och msclkid (Microsoft Ads). De berättar vilket inlägg eller vilken annons som förde er hit, vilket namnet på den hänvisande webbplatsen aldrig ensamt gör. Listan ovan är sluten: varje annan parameter i adressen kasseras utan att läsas. Dessa markörer följer varaktigheten för navigationsförloppet, det vill säga 5 år.

Vad det inte är: en kundfil. Besöksregistret innehåller inget namn, ingen e-postadress, inget ordernummer, och vi använder det aldrig för att känna igen en kund. Ett förbehåll, eftersom det går att kontrollera: när ni svarar på samtyckesbannern medan ni är inloggad, registrerar beviset för detta val er tekniska signatur och er e-postadress sida vid sida (se avsnitt 5). En koppling dem emellan är därför tekniskt möjlig. Den tjänar endast till att bevisa ert val, aldrig till att analysera er surfning. Rättslig grund: vårt berättigade intresse av att mäta besöksflödet till vår egen butik (GDPR art. 6.1 f), för det lager som beskrivits hittills. Mottagare: ingen. Dessa uppgifter stannar på våra servrar och säljs inte och överförs inte till något annonsnätverk.

Stad och land härleds från er IP-adress med hjälp av en databas installerad på vår egen server, DB-IP Lite (licens CC BY 4.0). Ingen förfrågan skickas till någon: er adress lämnar inte våra servrar. Ingen extern geolokaliseringstjänst används längre. Så länge denna databas inte är installerad på en given server bestämmer vi helt enkelt inte er stad; endast landet är känt, så som vår säkerhetsleverantör överför det med förfrågan.

Ett extra lager, endast om ni accepterar det

Allt ovan sker utan att något begärs av er enhet. Om ni markerar rutan ”mätning av besökare” i vår banner registrerar vi dessutom, på varje sida:

• er fullständiga IP-adress, sådan den är — medan endast en icke-återskapbar signatur utan ert samtycke härleds från den;
• egenskaper som läses från er enhet: er skärms upplösning, pixeltätheten, fönstrets storlek, tidszonen, installerade språk, antalet processorkärnor och tillgängligt minne;
• ett enhetsfingeravtryck beräknat utifrån dessa element, som gör det möjligt att känna igen er enhet även om ni byter nätverk.

Varför. Dessa element besvarar frågor som det förvalda lagret lämnar öppna: är det samma person som återvänder från sin telefon och sedan från sin dator, visas våra produktsidor korrekt på de skärmar som faktiskt används, vid vilken lokal tid besöker våra besökare webbplatsen. Vi drar inga beslut om er utifrån dem: inget annorlunda pris, inget personligt anpassat innehåll, ingen påminnelse.

Varför fem år, och varför er adress. Vi är en liten secondhandbutik, och vår verksamhet följer årstiderna. Att jämföra en augusti med föregående års räcker inte: en enda jämförelse säger inte om vi går framåt eller bara har haft tur. Fem år ger fyra vintrar och fyra somrar att jämföra — den första skalan där man kan säga att webbplatsen förbättras, eller att ett beslut var dåligt. Vad gäller er adress ger den oss er ungefärliga stad: den visar vilka regioner som är intresserade av våra plagg, och därmed vad vi bör söka efter för dem. Det är detta som hjälper oss att driva butiken vidare — och vi föredrar att säga det till er än att tiga om det.

Rättslig grund: ert samtycke (GDPR art. 6.1 a och art. 82 i den franska lagen om databehandling och frihet, loi Informatique et Libertés — att läsa något på er enhet kräver samtycke, utan möjligt undantag, även för mätning av besökare). Varaktighet: 5 år, samma som resten av navigationsförloppet, därefter automatisk radering. Mottagare: ingen. Inget av detta lämnar våra servrar, säljs eller överförs till ett annonsnätverk.

Om ni avböjer, eller om ni inte svarar på bannern, läses och sparas ingenting från denna lista — vi avstår inte bara från att registrera det, vi frågar inte efter det. Webbplatsen fungerar exakt på samma sätt: ingen sida, ingen artikel, ingen funktion är förbehållen dem som accepterar, och vi kommer inte att fråga er igen vid varje besök. Ni kan ändra ert val när som helst via länken ”Hantering av cookies” i sidfoten; från och med då läses ingenting mer.

För att invända mot hela avsnitt 9 ter, inklusive det förvalda lagret, skriv till contact@geteverwear.com: vi raderar motsvarande signatur och det tillhörande navigationsförloppet. Ni kan också surfa i ett privat fönster eller byta nätverk, vilket ger en annan signatur.

10. Säkerhetsåtgärder

Vi tillämpar följande tekniska och organisatoriska åtgärder:

• Kryptering med TLS 1.3 på hela webbplatsen (certifikat från Let's Encrypt förnyade automatiskt)
• Lösenord lagras hashade (bcrypt / argon2), aldrig i klartext
• Inga bankuppgifter passerar våra servrar (tokenisering via Stripe)
• Dagliga krypterade säkerhetskopior i Europa med 30 dagars rotation
• Begränsad, loggad och MFA-skyddad åtkomst till administrationen
• Säkerhetsuppdateringar tillämpas inom 7 dagar för kritiska sårbarheter

11. Anmälan om personuppgiftsincident

Vid en personuppgiftsincident som sannolikt medför en risk för era rättigheter och friheter kommer GetEverwear att anmäla det till CNIL inom 72 timmar i enlighet med artikel 33 i GDPR, och kommer att informera er så snart som möjligt om incidenten sannolikt medför en hög risk för era rättigheter.

12. Uppgifter om minderåriga

Vår webbplats riktar sig inte till personer under 16 år. Om ni är under 16 år, be en förälder eller vårdnadshavare att lägga beställningen åt er. Om vi fick kännedom om att uppgifter om en minderårig under 16 år har samlats in utan föräldrars samtycke skulle vi radera dem utan dröjsmål.

13. Kontakt / Dataskyddsombud (DPO)

Inget dataskyddsombud har utsetts, och det är inte en förbiseende. Ett sådant utseende är obligatoriskt (artikel 37 i GDPR) endast för offentliga organ, organisationer vars huvudsakliga verksamhet består i att övervaka personer i stor skala, och de som behandlar känsliga uppgifter. GetEverwear omfattas av inget av dessa fall. Era ärenden hanteras därför direkt av den personuppgiftsansvariga:

• Allmän e-post: contact@geteverwear.com
• Post: till uppmärksamhet av DPO, på den adress som anges i våra rättsliga upplysningar

Ni har också rätt att lämna in ett klagomål till CNIL: www.cnil.fr.

14. Ändringar av policyn

Denna policy kan uppdateras för att återspegla regulatoriska eller tekniska förändringar. Datumet för senaste uppdatering framgår överst på sidan. Vid väsentliga ändringar informerar vi er via e-post om ni är prenumerant på vårt nyhetsbrev.

Denna policy tillhandahålls i informationssyfte. Låt en DPO eller en juridisk yrkesperson granska den för full efterlevnad.