นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บรวบรวมบนเว็บไซต์นี้ ตามความหมายของมาตรา 4(7) ของระเบียบคุ้มครองข้อมูลทั่วไป (GDPR หรือ RGPD ในภาษาฝรั่งเศส) คือ Laura Pouyadou EI (Entreprise Individuelle - ผู้ประกอบการรายเดียว, micro-entrepreneur, SIRET 931 874 952 00019) ผู้ดำเนินการเว็บไซต์ geteverwear.com ที่อยู่ของเธอปรากฏในหน้า ประกาศทางกฎหมาย สำหรับคำถามใด ๆ เกี่ยวกับการคุ้มครองข้อมูลของคุณ ติดต่อเราที่ contact@geteverwear.com

2. ข้อมูลที่เก็บรวบรวม

เราเก็บรวบรวมข้อมูลต่อไปนี้:

• ข้อมูลระบุตัวตน: นามสกุล ชื่อ อีเมล ที่อยู่ไปรษณีย์ หมายเลขโทรศัพท์ (เมื่อสั่งซื้อหรือสร้างบัญชี)
• ข้อมูลธุรกรรม: ประวัติการสั่งซื้อ จำนวนเงิน วิธีการชำระเงิน (รายละเอียดบัตรธนาคารไม่ผ่านเซิร์ฟเวอร์ของเรา แต่ดูแลโดยผู้ให้บริการของเรา Stripe)
• ข้อมูลการท่องเว็บ: หน้าที่เข้าชมพร้อมเวลาที่บันทึก เวลาอ่าน และสัดส่วนของหน้าที่เลื่อนดู เว็บไซต์ที่คุณมาจาก ตัวระบุแคมเปญที่อยู่ในที่อยู่เว็บ (ดู ส่วนที่ 9 ter) เมืองโดยประมาณ ประเภทอุปกรณ์ รวมถึงเบราว์เซอร์และภาษาที่เบราว์เซอร์ของคุณแจ้งโดยอัตโนมัติในทุกหน้า การวัดผลนี้ไม่วางคุกกี้ ไม่อ่านสิ่งใดในอุปกรณ์ของคุณ และ ไม่เก็บที่อยู่ IP ของคุณ: ใช้เพียงระหว่างคำขอ เพื่อคำนวณลายเซ็นทางเทคนิคที่ย้อนกลับไม่ได้ แล้วจึงถูกทิ้งไป
• ข้อมูลที่อ่านจากอุปกรณ์ของคุณ (ความละเอียดและความหนาแน่นพิกเซลของหน้าจอ เขตเวลา ภาษาที่ติดตั้ง) และ ที่อยู่ IP ฉบับเต็ม: เฉพาะเมื่อคุณยินยอมเท่านั้น และเฉพาะในสองกรณีที่อธิบายไว้ในส่วนที่ 9 bis (แผ่นพับกระดาษ) และ 9 ter (การวัดผลผู้เข้าชม) การปฏิเสธไม่ส่งผลใด ๆ ต่อการท่องเว็บของคุณ

3. วัตถุประสงค์ของการประมวลผล

ข้อมูลของคุณถูกใช้เพื่อ:

• ดำเนินการและจัดส่งคำสั่งซื้อของคุณ
• จัดการบัญชีลูกค้าของคุณ
• ส่งจดหมายข่าวของเราให้คุณ (หากคุณยินยอม)
• ปรับปรุงเว็บไซต์และบริการของเรา
• ปฏิบัติตามพันธกรณีทางกฎหมายของเรา (การออกใบแจ้งหนี้ บัญชี)
• วัดประสิทธิภาพของแคมเปญแผ่นพับกระดาษของเรา (ดูส่วนที่ 9 bis)

4. ฐานทางกฎหมาย

การประมวลผลแต่ละรายการที่อธิบายในหน้านี้อาศัยฐานใดฐานหนึ่งจากสี่ฐานต่อไปนี้:

• การปฏิบัติตามสัญญา (GDPR มาตรา 6(1)(b)): คำสั่งซื้อของคุณ การจัดส่ง การติดตาม การคืนสินค้า และบริการลูกค้าที่เกี่ยวข้อง
• พันธกรณีทางกฎหมาย (มาตรา 6(1)(c)): การเก็บใบแจ้งหนี้เป็นเวลาสิบปี และการเก็บหลักฐานการเลือกของคุณเกี่ยวกับตัวติดตาม ซึ่งมาตรา 7(1) ของ GDPR กำหนดให้เราต้องสามารถพิสูจน์ได้
• การยินยอมของคุณ (มาตรา 6(1)(a) และมาตรา 82 ของพระราชบัญญัติคุ้มครองข้อมูลฝรั่งเศส loi Informatique et Libertés เมื่อมีการอ่านสิ่งใดในอุปกรณ์ของคุณ): จดหมายข่าว คุกกี้ที่ไม่จำเป็น การวัดผลผู้เข้าชมของบุคคลที่สาม ตำแหน่งและลายนิ้วมือเมื่อสแกนแผ่นพับ (ส่วนที่ 9 bis) รวมถึงชั้นขยายของการวัดผลผู้เข้าชมที่อธิบายในส่วนที่ 9 ter
• ประโยชน์โดยชอบด้วยกฎหมายของเรา (มาตรา 6(1)(f)): ความปลอดภัยของเว็บไซต์และการป้องกันการฉ้อโกง รวมถึงการวัดจำนวนผู้เข้าชมร้านค้าของเราเอง — การรู้ว่าหน้าใดถูกอ่าน บุคคลกลับมาหรือไม่ และผ่านลิงก์ใดจึงเข้ามา (ส่วนที่ 9 ter) ประโยชน์นี้ได้รับการชั่งน้ำหนักเป็นลายลักษณ์อักษรเทียบกับสิทธิของคุณ ซึ่งเราเก็บไว้ให้ CNIL (หน่วยงานคุ้มครองข้อมูลของฝรั่งเศส) และจะส่งให้คุณตามคำของ่าย ๆ ที่ contact@geteverwear.com คุณสามารถคัดค้านได้ตลอดเวลาที่ที่อยู่เดียวกัน

5. ระยะเวลาการเก็บรักษา

6. ผู้รับข้อมูลและผู้ประมวลผลช่วง

เราไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลของคุณให้ใครเพื่อวัตถุประสงค์ทางการค้า ข้อนี้ถูกตัดออกโดยไม่มีข้อยกเว้น และไม่ว่าจะได้รับผลตอบแทนใดก็ตาม เราใช้ข้อมูลเพื่อการวิเคราะห์ของเราเองเท่านั้น: เพื่อทำความเข้าใจว่าเว็บไซต์ของเราถูกท่องอย่างไร ปรับปรุงอันดับการค้นหา หน้าสินค้า การทำงาน และยอดขายของเรา บุคคลที่สามเพียงกลุ่มเดียวที่ได้รับข้อมูลใด ๆ คือผู้ให้บริการทางเทคนิคที่ระบุไว้ด้านล่าง แต่ละรายสำหรับงานเฉพาะที่เราไม่สามารถทำเองได้ (โฮสต์เว็บไซต์ รับชำระเงิน จัดส่งพัสดุ)

ข้อมูลของคุณสงวนไว้อย่างเคร่งครัดสำหรับ GetEverwear และผู้ประมวลผลทางเทคนิคที่ระบุไว้ด้านล่าง เราไม่ขายหรือให้เช่าข้อมูลของคุณแก่บุคคลที่สาม

7. การโอนข้อมูลไปนอกสหภาพยุโรป

ผู้ให้บริการของเราตั้งอยู่ในสหภาพยุโรป ในกรณีที่มีการโอนข้อมูลไปนอก EU (เช่น สำหรับเครื่องมือวิเคราะห์บางอย่าง) เราดูแลให้การโอนนั้นอยู่ภายใต้ข้อสัญญามาตรฐานที่คณะกรรมาธิการยุโรปรับรอง

8. สิทธิของคุณ (GDPR)

ภายใต้ GDPR คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูลของคุณ
• สิทธิในการแก้ไขให้ถูกต้อง
• สิทธิในการลบ (“สิทธิที่จะถูกลืม”)
• สิทธิในการจำกัดการประมวลผล
• สิทธิในการโอนย้ายข้อมูล
• สิทธิในการคัดค้าน
• สิทธิในการถอนความยินยอมของคุณได้ตลอดเวลา

เพื่อใช้สิทธิเหล่านี้ โปรดเขียนถึงเราที่ contact@geteverwear.com พร้อมสำเนาเอกสารยืนยันตัวตน คุณยังสามารถยื่นเรื่องร้องเรียนต่อ CNIL ได้ (www.cnil.fr)

9. คุกกี้และตัวติดตามของบุคคลที่สาม

นอกเหนือจากคุกกี้เซสชันของเราเอง เราโหลดสคริปต์ของบุคคลที่สามซึ่งอาจวางคุกกี้ของตนเอง:

• Stripe เพื่อรักษาความปลอดภัยการชำระเงินและตรวจจับการฉ้อโกง (คุกกี้ __stripe_mid, __stripe_sid) จำเป็นต่อการชำระเงิน
• Cloudflare Turnstile การป้องกันบอทบนแบบฟอร์มสมัครสมาชิกและเข้าสู่ระบบ (โทเค็นการยืนยันชั่วคราว ไม่มีคุกกี้ถาวร) จำเป็นต่อความปลอดภัยของเว็บไซต์
• แชทบริการลูกค้า GetEverwear: คุกกี้ chat_session_id (ลงลายมือชื่อ HMAC, 30 วัน, Strict) ใช้เพียงเพื่อค้นหาการสนทนาของคุณอีกครั้งระหว่างการเข้าชมสองครั้ง หากคุณไม่ได้เข้าสู่ระบบ ไม่มีการแบ่งปันกับบุคคลที่สาม - ข้อความโฮสต์บนเซิร์ฟเวอร์ของเราเอง (Netcup, เยอรมนี) ข้อความถูกเก็บไว้ 90 วัน จากนั้นถูกลบอัตโนมัติ จำเป็นต่อการทำงานของแชท (จึงวางโดยไม่ต้องขอความยินยอมเฉพาะ มาตรา 82 ของพระราชบัญญัติคุ้มครองข้อมูลฝรั่งเศส loi Informatique & Libertés — วัตถุประสงค์ จำเป็นอย่างเคร่งครัดสำหรับบริการที่ผู้ใช้ร้องขอ)

หลังจากความยินยอมโดยชัดแจ้งของคุณ เราโหลด Google Analytics 4 (คุกกี้ _ga, _ga_*) เพื่อเทียบข้อมูลการท่องเว็บกับ Google Search Console และปรับปรุงอันดับการค้นหาธรรมชาติ การตั้งค่า: ทำให้ IP ไม่ระบุตัวตน ไม่มีสัญญาณโฆษณา (allow_google_signals: false) ไม่มีการปรับแต่งโฆษณา (allow_ad_personalization_signals: false) หมวดหมู่เหล่านี้เป็นอิสระต่อกัน: คุณสามารถยอมรับการวัดผลผู้เข้าชมแบบไม่ระบุตัวตนและปฏิเสธ GA4 หรือกลับกันก็ได้

เมื่อคุณเลือก จุดรับพัสดุ แผนที่ที่แสดงจะโหลดพื้นหลังจากเซิร์ฟเวอร์ของ มูลนิธิ OpenStreetMap คำขอนี้ส่งที่อยู่ IP ของคุณ โดยไม่มีคุกกี้หรือตัวระบุ และจะเกิดขึ้นก็ต่อเมื่อคุณเปิดขั้นตอนนี้ของคำสั่งซื้อเท่านั้น

หลังจากความยินยอมโดยชัดแจ้งของคุณเท่านั้น เราโหลดแท็ก Google Ads ซึ่งวางคุกกี้การแปลงและรีมาร์เก็ตติ้งของ Google (_gcl_au, _gcl_aw, _gcl_dc, NID) เพื่อวัดยอดขายที่เกิดจากโฆษณา Google ของเรา เมื่อมีการซื้อ ระบบจะส่งจำนวนเงิน สกุลเงิน หมายเลขคำสั่งซื้อ และที่อยู่อีเมลของคุณในรูป แฮช (SHA-256 ไม่เคยเป็นข้อความธรรมดา) เปิดใช้ Consent Mode v2 แล้ว: ตราบเท่าที่คุณยังไม่ได้ยินยอมในหมวด “โฆษณา” จะไม่มีคุกกี้เหล่านี้ถูกวาง และไม่มีข้อมูลโฆษณาใดถูกส่งไปยัง Google

รายละเอียดฉบับเต็มมีอยู่ในหน้า การจัดการคุกกี้

9 bis. แคมเปญแผ่นพับกระดาษ

เราแจกแผ่นพับพิมพ์ที่มีที่อยู่สั้น ๆ เช่น geteverwear.com/fr/f1 บางครั้งเป็นรหัส QR ที่อยู่นี้ช่วยให้เรารู้ว่าแผ่นพับมีประโยชน์หรือไม่ นี่คือสิ่งที่เกิดขึ้นอย่างแน่ชัดเมื่อคุณเปิดมัน

สิ่งที่เราบันทึกในทุกกรณี

เมื่อหน้าโหลด และโดยไม่ขอความยินยอมจากคุณ เราบันทึก: รหัสของแผ่นพับ วันที่และเวลา ที่อยู่ IP ของคุณ ที่ถูกตัดทอน (บล็อกสุดท้ายถูกแทนที่ด้วยศูนย์ จึงไม่สามารถระบุตัวคุณได้อีกต่อไป) ประเทศ ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ และภาษาที่เบราว์เซอร์ของคุณแจ้ง นอกจากนี้เรายังวางตัวระบุแบบสุ่มในคุกกี้ชื่อ _ge_flyerเก็บไว้ 13 เดือน ซึ่งใช้เพียงเพื่อนับจำนวนครั้งที่อุปกรณ์เดียวกันสแกนแผ่นพับของเรา

การเก็บรวบรวมนี้เป็นส่วนหนึ่งของ การวัดผลผู้เข้าชม และได้รับการยกเว้นจากความยินยอม (คำแนะนำของ CNIL ลงวันที่ 17 กันยายน 2020 ตามมาตรา 82 ของพระราชบัญญัติคุ้มครองข้อมูลฝรั่งเศส loi Informatique et Libertés): ใช้เพียงเพื่อวัดแคมเปญของเรา ไม่มีการนำไปเทียบกับการประมวลผลอื่นใด และไม่เปิดเผยให้ใคร

สิ่งที่เราบันทึกเฉพาะเมื่อคุณยินยอมเท่านั้น

หน้านี้เสนอทางเลือกที่ชัดเจนให้คุณ หาก — และเฉพาะหาก — คุณคลิก “ฉันยอมรับ” เราจะบันทึกเพิ่มเติม:

• ตำแหน่งทางภูมิศาสตร์ของคุณ ตามที่เบราว์เซอร์ของคุณส่งให้เรา หลังจากถามการอนุญาตครั้งที่สอง (คุณยังสามารถปฏิเสธได้ในขั้นตอนนี้);
• ลายนิ้วมือทางเทคนิคของอุปกรณ์ของคุณ: ขนาดและความละเอียดหน้าจอ ภาษาที่ติดตั้ง เขตเวลา จำนวนแกนของโปรเซสเซอร์ หน่วยความจำ แบบอักษรที่ตรวจพบ การ์ดจอ การเรนเดอร์กราฟิกและเสียง เมื่อรวมกัน องค์ประกอบเหล่านี้สร้างลายเซ็นที่ทำให้สามารถจดจำอุปกรณ์ของคุณได้แม้ไม่มีคุกกี้;
• ที่อยู่ IP ฉบับเต็มของคุณ

ฐานทางกฎหมาย: การยินยอมของคุณ (GDPR มาตรา 6(1)(a) และมาตรา 82 ของพระราชบัญญัติคุ้มครองข้อมูลฝรั่งเศส loi Informatique et Libertés) วัตถุประสงค์: เพื่อรู้ว่าแผ่นพับของเราถูกสแกนที่ใดและเมื่อใด เพื่อตัดสินใจว่าจะแจกที่ไหนต่อไป ผู้รับข้อมูล: ไม่มีใคร ข้อมูลนี้อยู่บนเซิร์ฟเวอร์ของเรา (Netcup, เยอรมนี) และไม่ถูกขาย ให้เช่า หรือส่งต่อไปยังเครือข่ายโฆษณา เครื่องมือวัดผลของบุคคลที่สามของเรา (Google Analytics 4) ได้รับเฉพาะรหัสแผ่นพับและลำดับการสแกน: ไม่มีการส่งตำแหน่ง ลายนิ้วมือ หรือที่อยู่ IP ฉบับเต็มของคุณให้พวกเขา

หากคุณปฏิเสธ คุณเข้าร้านค้าได้ในลักษณะเดียวกันทุกประการ เราจะเก็บเพียงการนับที่อธิบายไว้ในย่อหน้าก่อนหน้า รวมถึงบันทึกการปฏิเสธของคุณ — นี่คือสิ่งที่ทำให้เราไม่ถามคุณซ้ำและพิสูจน์ได้ว่าเราเคารพการปฏิเสธนั้น

ระยะเวลา: 13 เดือน เมื่อครบกำหนด กระบวนการอัตโนมัติจะลบตำแหน่ง ลายนิ้วมือ ที่อยู่ IP และตัวระบุการวัดผลทุกคืน เหลือเพียงบรรทัดการนับแบบไม่ระบุตัวตน ซึ่งจะถูกลบเมื่อครบ 25 เดือน

วิธีเปลี่ยนใจ: ลบคุกกี้ _ge_flyer ในการตั้งค่าเบราว์เซอร์ของคุณ และถอนการอนุญาตระบุตำแหน่งที่ให้กับเว็บไซต์ของเรา (การตั้งค่าเว็บไซต์ ส่วน “ตำแหน่ง”) หากต้องการขอให้ลบการสแกนที่บันทึกไว้แล้ว โปรดเขียนถึงเราที่ที่อยู่ที่ระบุในส่วนที่ 13 พร้อมแจ้งค่าของคุกกี้นี้: เป็นองค์ประกอบเดียวที่ทำให้เราค้นหาบันทึกของคุณได้ เนื่องจากเราไม่มีทั้งชื่อหรืออีเมลของคุณในการประมวลผลนี้

9 ter. การจดจำการเข้าชม

เพื่อรู้ว่าบุคคลกลับมาที่เว็บไซต์หรือไม่และผ่านหน้าใดบ้าง เราคำนวณ ลายนิ้วมือทางเทคนิค จากสามองค์ประกอบ: ที่อยู่ IP ของคุณที่ลดเหลือเครือข่ายของมัน (ตัวเลขท้ายถูกลบออก) ตระกูลของเบราว์เซอร์และระบบปฏิบัติการของคุณ — โดยไม่รวมเวอร์ชัน — และภาษาของคุณ องค์ประกอบเหล่านี้ถูกผสมกับกุญแจลับที่มีเพียงเราเท่านั้นที่รู้ จากนั้นแปลงเป็นลายเซ็นที่ ไม่สามารถย้อนกลับไปยังที่อยู่ต้นฉบับได้

ลายเซ็นนี้ได้รับ ชื่อเล่น ที่สุ่มอย่างสม่ำเสมอ — “Only Turquoise Flyingfish” — ซึ่งช่วยให้เราพูดถึงการเข้าชมโดยไม่ต้องจัดการตัวระบุใด ๆ เราเก็บจำนวนการเข้าชม วันที่ของการเข้าชมล่าสุด หน้าที่เข้าชมพร้อมเวลาที่บันทึก เวลาที่ใช้ในแต่ละหน้า และสัดส่วนของหน้าที่เลื่อนดู เมือง ประเภทอุปกรณ์ รวมถึงเบราว์เซอร์และภาษาที่เบราว์เซอร์ของคุณแจ้งโดยอัตโนมัติในทุกคำขอ — เราเก็บไว้ตามที่เป็น โดยไม่ตัดทอน

สิ่งที่ที่อยู่ปลายทางยังบอกเราเพิ่มเติม เมื่อคุณเข้ามาผ่านลิงก์โฆษณาหรือแคมเปญ ที่อยู่นี้มีตัวระบุที่เราเก็บไว้: พารามิเตอร์ utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref และตัวระบุการคลิก fbclid (Meta), gclid (Google Ads), ttclid (TikTok) และ msclkid (Microsoft Ads) ตัวระบุเหล่านี้บอกเราว่าโพสต์หรือโฆษณาใดที่พาคุณมา ซึ่งชื่อของเว็บไซต์ต้นทางเพียงอย่างเดียวไม่เคยบอกได้ รายการข้างต้นเป็นแบบปิด: พารามิเตอร์อื่นใดที่อยู่ในที่อยู่จะถูกทิ้งโดยไม่ถูกอ่าน ตัวระบุเหล่านี้ใช้ระยะเวลาเดียวกับการท่องเว็บ นั่นคือ 5 ปี

สิ่งที่มันไม่ใช่: ไฟล์ลูกค้า ทะเบียนการเข้าชมไม่มีชื่อ อีเมล หรือหมายเลขคำสั่งซื้อ และเราไม่เคยใช้มันเพื่อจดจำลูกค้า มีข้อสงวนหนึ่งข้อ เพราะสามารถตรวจสอบได้: เมื่อคุณตอบแบนเนอร์ความยินยอมขณะที่เข้าสู่ระบบ หลักฐานของการเลือกนั้นจะบันทึกลายเซ็นทางเทคนิคและอีเมลของคุณควบคู่กัน (ดูส่วนที่ 5) ดังนั้นการเชื่อมโยงทั้งสองจึงเป็นไปได้ทางเทคนิค มันใช้เพียงเพื่อพิสูจน์การเลือกของคุณ ไม่ใช่เพื่อวิเคราะห์การท่องเว็บของคุณ ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการวัดจำนวนผู้เข้าชมร้านค้าของเราเอง (GDPR มาตรา 6(1)(f)) สำหรับชั้นที่อธิบายมาจนถึงตอนนี้ ผู้รับข้อมูล: ไม่มีใคร ข้อมูลนี้อยู่บนเซิร์ฟเวอร์ของเรา และไม่ถูกขายหรือส่งต่อไปยังเครือข่ายโฆษณา

เมืองและประเทศ ถูกอนุมานจากที่อยู่ IP ของคุณโดยใช้ฐานข้อมูลที่ติดตั้งบนเซิร์ฟเวอร์ของเราเอง DB-IP Lite (ใบอนุญาต CC BY 4.0) ไม่มีคำขอใดถูกส่งไปยังใคร: ที่อยู่ของคุณไม่ออกจากเซิร์ฟเวอร์ของเรา ไม่มีการใช้บริการระบุตำแหน่งภายนอกอีกต่อไป ตราบเท่าที่ฐานข้อมูลนี้ยังไม่ได้ติดตั้งบนเซิร์ฟเวอร์ใดเซิร์ฟเวอร์หนึ่ง เราจะไม่สามารถระบุเมืองของคุณได้; มีเพียงประเทศเท่านั้นที่ยังทราบ ตามที่ผู้ให้บริการด้านความปลอดภัยของเราส่งมาพร้อมคำขอ

ชั้นเพิ่มเติม เฉพาะเมื่อคุณยอมรับ

ทุกอย่างข้างต้นเกิดขึ้นโดยไม่ต้องขอสิ่งใดจากอุปกรณ์ของคุณ หากคุณติ๊กช่อง “การวัดผลผู้เข้าชม” ในแบนเนอร์ของเรา เราจะ บันทึกเพิ่มเติม ในทุกหน้า:

• ที่อยู่ IP ฉบับเต็มของคุณ ตามที่เป็น — ในขณะที่หากไม่มีความยินยอมของคุณ จะได้รับเพียงลายเซ็นที่ย้อนกลับไม่ได้จากมันเท่านั้น;
• ลักษณะที่อ่านจากอุปกรณ์ของคุณ: ความละเอียดหน้าจอ ความหนาแน่นพิกเซล ขนาดหน้าต่าง เขตเวลา ภาษาที่ติดตั้ง จำนวนแกนของโปรเซสเซอร์ และหน่วยความจำที่ใช้ได้;
• ลายนิ้วมือของอุปกรณ์ ที่คำนวณจากองค์ประกอบเหล่านี้ ซึ่งทำให้สามารถจดจำอุปกรณ์ของคุณได้ แม้คุณจะเปลี่ยนเครือข่าย

ทำไม องค์ประกอบเหล่านี้ตอบคำถามที่ชั้นเริ่มต้นปล่อยให้ค้างอยู่: เป็นคนเดียวกันที่กลับมาจากโทรศัพท์ของเขาแล้วจึงกลับมาจากคอมพิวเตอร์หรือไม่ หน้าสินค้าของเราแสดงผลถูกต้องบนหน้าจอที่ใช้งานจริงหรือไม่ ผู้เข้าชมของเราท่องเว็บไซต์ในเวลาท้องถิ่นใด เราไม่ได้ตัดสินใจใดเกี่ยวกับคุณจากสิ่งเหล่านี้: ไม่มีราคาที่ต่างออกไป ไม่มีเนื้อหาที่ปรับเฉพาะบุคคล ไม่มีการติดตามต่อ

ทำไมต้องห้าปี และทำไมต้องที่อยู่ของคุณ เราเป็นร้านค้าสินค้ามือสองขนาดเล็ก และธุรกิจของเราเป็นไปตามฤดูกาล การเปรียบเทียบเดือนสิงหาคมหนึ่งเดือนกับของปีก่อนนั้นไม่เพียงพอ: การเปรียบเทียบครั้งเดียวไม่บอกว่าเรากำลังก้าวหน้า หรือเพียงแค่โชคดี ห้าปีให้สี่หน้าหนาวและสี่หน้าร้อนสำหรับเปรียบเทียบ — นี่คือระดับแรกที่สามารถยืนยันได้ว่าเว็บไซต์กำลังดีขึ้น หรือการตัดสินใจครั้งใดเป็นครั้งที่ไม่ดี ส่วนที่อยู่ของคุณนั้น ให้เมืองโดยประมาณแก่เรา: แสดงให้เห็นว่าภูมิภาคใดสนใจชิ้นงานของเรา และดังนั้นเราควรหาอะไรมาให้พวกเขา นี่คือสิ่งที่ช่วยให้เราดำเนินร้านค้าต่อไปได้ — และเราอยากบอกคุณมากกว่าจะเก็บเงียบ

ฐานทางกฎหมาย: การยินยอมของคุณ (GDPR มาตรา 6(1)(a) และมาตรา 82 ของพระราชบัญญัติคุ้มครองข้อมูลฝรั่งเศส loi Informatique et Libertés — การอ่านสิ่งใดในอุปกรณ์ของคุณต้องได้รับความยินยอม โดยไม่มีข้อยกเว้นที่เป็นไปได้ แม้สำหรับการวัดผลผู้เข้าชม) ระยะเวลา: 5 ปี เท่ากับส่วนอื่นของการท่องเว็บ จากนั้นลบอัตโนมัติ ผู้รับข้อมูล: ไม่มีใคร ไม่มีสิ่งใดในนี้ออกจากเซิร์ฟเวอร์ของเรา ถูกขาย หรือส่งต่อไปยังเครือข่ายโฆษณา

หากคุณปฏิเสธ หรือหากคุณไม่ตอบแบนเนอร์ ไม่มีสิ่งใดในรายการนี้ถูกอ่านหรือเก็บไว้ — เราไม่เพียงไม่บันทึกมัน เรายังไม่สอบถามมัน เว็บไซต์ทำงานในลักษณะเดียวกันทุกประการ: ไม่มีหน้า บทความ หรือฟังก์ชันใดที่สงวนไว้สำหรับผู้ที่ยอมรับ และเราจะไม่ถามคุณซ้ำในทุกการเข้าชม คุณสามารถเปลี่ยนการเลือกได้ตลอดเวลา ผ่านลิงก์ “การจัดการคุกกี้” ที่ท้ายหน้า; นับจากนั้นจะไม่มีการอ่านอีกต่อไป

เพื่อคัดค้าน ส่วนที่ 9 ter ทั้งหมด รวมถึงชั้นเริ่มต้น โปรดเขียนถึง contact@geteverwear.com: เราจะลบลายเซ็นที่เกี่ยวข้องและการท่องเว็บที่เชื่อมโยงกันนั้น คุณยังสามารถท่องในหน้าต่างส่วนตัวหรือเปลี่ยนเครือข่าย ซึ่งจะสร้างลายเซ็นที่ต่างออกไป

10. มาตรการรักษาความปลอดภัย

เราดำเนินการตามมาตรการทางเทคนิคและองค์กรต่อไปนี้:

• การเข้ารหัส TLS 1.3 ทั่วทั้งเว็บไซต์ (ใบรับรอง Let's Encrypt ต่ออายุอัตโนมัติ)
• รหัสผ่านถูกจัดเก็บในรูปแฮช (bcrypt / argon2) ไม่เคยเป็นข้อความธรรมดา
• ไม่มีข้อมูลธนาคารผ่านเซิร์ฟเวอร์ของเรา (การทำโทเค็นของ Stripe)
• การสำรองข้อมูลแบบเข้ารหัสทุกวันในยุโรป พร้อมการหมุนเวียน 30 วัน
• การเข้าถึงระบบบริหารจัดการถูกจำกัด บันทึกการเข้าถึง และป้องกันด้วย MFA
• การอัปเดตความปลอดภัยถูกนำไปใช้ภายใน 7 วันสำหรับช่องโหว่ที่วิกฤต

11. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของคุณ GetEverwear จะแจ้ง CNIL ภายใน 72 ชั่วโมง ตามมาตรา 33 ของ GDPR และจะแจ้งคุณโดยเร็วที่สุดหากการละเมิดนั้นอาจก่อให้เกิดความเสี่ยงสูงต่อสิทธิของคุณ

12. ข้อมูลเกี่ยวกับผู้เยาว์

เว็บไซต์ของเราไม่ได้มีไว้สำหรับบุคคลอายุต่ำกว่า 16 ปี หากคุณอายุต่ำกว่า 16 ปี โปรดให้ผู้ปกครองหรือผู้ดูแลเป็นผู้สั่งซื้อให้คุณ หากเรารับทราบว่ามีการเก็บข้อมูลเกี่ยวกับผู้เยาว์อายุต่ำกว่า 16 ปีโดยไม่มีความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้นโดยไม่ชักช้า

13. ติดต่อ / เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ยังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และนี่ไม่ใช่การละเลย การแต่งตั้งนี้เป็นข้อบังคับ (มาตรา 37 ของ GDPR) เฉพาะสำหรับหน่วยงานของรัฐ องค์กรที่กิจกรรมหลักคือการติดตามบุคคลในวงกว้าง และองค์กรที่ประมวลผลข้อมูลอ่อนไหว GetEverwear ไม่อยู่ในกรณีใดเหล่านี้ ดังนั้นคำขอของคุณจึงได้รับการดำเนินการโดยผู้ควบคุมข้อมูลโดยตรง:

• อีเมลทั่วไป: contact@geteverwear.com
• ไปรษณีย์: สำหรับความสนใจของ DPO ที่ที่อยู่ระบุในหน้า ประกาศทางกฎหมาย

คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อ CNIL: www.cnil.fr.

14. การเปลี่ยนแปลงนโยบายนี้

นโยบายนี้อาจได้รับการปรับปรุงเพื่อสะท้อนการเปลี่ยนแปลงด้านกฎระเบียบหรือเทคนิค วันที่ปรับปรุงล่าสุดปรากฏที่ด้านบนของหน้า สำหรับการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งคุณทางอีเมลหากคุณสมัครรับจดหมายข่าวของเรา

นโยบายนี้จัดทำขึ้นเพื่อให้ข้อมูล โปรดให้ DPO หรือผู้เชี่ยวชาญด้านกฎหมายตรวจสอบเพื่อให้สอดคล้องอย่างครบถ้วน