Політика конфіденційності

1. Відповідальний за обробку

Відповідальним за обробку персональних даних, зібраних на цьому сайті, у розумінні статті 4-7 Загального регламенту ЄС про захист даних (GDPR) є Laura Pouyadou EI (Entreprise Individuelle — індивідуальне підприємство, мікропідприємець, SIRET 931 874 952 00019), оператор сайту geteverwear.com. Її адреса вказана на сторінці юридична інформація. З будь-яких питань щодо захисту ваших даних звертайтеся за адресою contact@geteverwear.com.

2. Зібрані дані

Ми збираємо такі дані:

• Ідентифікаційні дані: прізвище, ім’я, адреса електронної пошти, поштова адреса, номер телефону (під час замовлення або створення облікового запису).
• Дані про транзакції: історія замовлень, суми, спосіб оплати (банківські реквізити не проходять через наші сервери; ними займається наш постачальник Stripe).
• Дані про навігацію: переглянуті сторінки з їх часовою міткою, тривалість читання та частка прогорнутої сторінки, сайт, з якого ви прийшли, маркери кампанії в адресі (див. розділ 9 ter), приблизне місто, тип пристрою, а також браузер і мови, які ваш браузер сам повідомляє на кожній сторінці. Цей вимір не встановлює жодного cookie, нічого не зчитує з вашого пристрою і не зберігає вашу IP-адресу: вона використовується лише протягом запиту для обчислення технічного незворотного підпису, після чого відкидається.
• Дані, зчитані з вашого пристрою (роздільна здатність і щільність пікселів екрана, часовий пояс, встановлені мови) та повна IP-адреса: лише за вашою згодою, і лише у двох випадках, описаних у розділах 9 bis (паперові флаєри) та 9 ter (вимірювання відвідуваності). Відмова нічого не змінює у вашій навігації.

3. Цілі обробки

Ваші дані використовуються для:

• Обробки та відправлення ваших замовлень
• Управління вашим клієнтським обліковим записом
• Надсилання вам наших розсилок (якщо ви на це погодилися)
• Покращення нашого сайту та послуг
• Виконання наших юридичних зобов’язань (виставлення рахунків, бухгалтерія)
• Вимірювання ефективності наших кампаній з паперовими флаєрами (див. розділ 9 bis)

4. Правова підстава

Кожна обробка, описана на цій сторінці, спирається на одну з цих чотирьох підстав:

• Виконання договору (стаття 6(1)(b) GDPR): ваші замовлення, їх відправлення, відстеження, повернення та пов’язане з ними обслуговування клієнтів.
• Юридичний обов’язок (стаття 6(1)(c)): зберігання рахунків-фактур протягом десяти років і зберігання доказів вашого вибору щодо трекерів, які стаття 7(1) GDPR зобов’язує нас уміти підтвердити.
• Ваша згода (стаття 6(1)(a), а також стаття 82 закону Informatique et Libertés, коли щось зчитується з вашого пристрою): розсилка, несуттєві cookie, сторонні вимірювання відвідуваності, геолокація та відбиток пристрою під час сканування флаєра (розділ 9 bis), а також розширений шар вимірювання відвідуваності, описаний у розділі 9 ter.
• Наш законний інтерес (стаття 6(1)(f)): безпека сайту та запобігання шахрайству, а також вимірювання відвідуваності нашого власного магазину — знання того, які сторінки переглядаються, чи повертається людина і за яким посиланням вона прийшла (розділ 9 ter). Цей інтерес став предметом письмового балансування з вашими правами, яке ми тримаємо для CNIL (французький орган із захисту даних) і надсилаємо вам на простий запит на contact@geteverwear.com. Ви можете заперечити проти нього в будь-який час за тією самою адресою.

5. Строк зберігання

6. Одержувачі та субпідрядники

Ми не продаємо, не здаємо в оренду і не передаємо ваші дані будь-кому для комерційних цілей. Це виключено, без винятків і незалежно від будь-якої пропонованої винагороди. Ми використовуємо їх виключно для власних аналізів: розуміння того, як переглядається наш сайт, покращення його пошукової видимості, сторінок товарів, його роботи та наших продажів. Єдині треті сторони, які щось отримують, — це технічні постачальники, перелічені нижче, кожен для конкретного завдання, яке ми самі не змогли б виконати (розміщення сайту, прийняття платежу, відправлення посилки).

Ваші дані суворо зарезервовані для GetEverwear та її технічних субпідрядників, перелічених нижче. Ми не продаємо і не здаємо в оренду ваші дані третім сторонам.

7. Передачі за межі Європейського Союзу

Наші постачальники розташовані в Європейському Союзі. У разі передачі за межі ЄС (наприклад, для деяких аналітичних інструментів) ми стежимо за тим, щоб вона регулювалася стандартними контрактними положеннями, затвердженими Європейською комісією.

8. Ваші права (GDPR)

Відповідно до GDPR ви маєте такі права:

• Право доступу до ваших даних
• Право на виправлення
• Право на видалення («право бути забутим»)
• Право на обмеження обробки
• Право на переносимість даних
• Право на заперечення
• Право відкликати згоду в будь-який час

Щоб реалізувати ці права, напишіть нам на contact@geteverwear.com із копією документа, що посвідчує особу. Ви також можете подати скаргу до CNIL (www.cnil.fr).

9. Сторонні cookie та трекери

Окрім наших власних сесійних cookie, ми завантажуємо сторонні скрипти, які можуть встановлювати власні cookie:

• Stripe, для захисту платежів і виявлення шахрайства (cookie __stripe_mid, __stripe_sid). Необхідні для оформлення замовлення.
• Cloudflare Turnstile, захист від ботів у формах реєстрації та входу (тимчасовий токен перевірки, без постійного cookie). Необхідний для безпеки сайту.
• Чат служби підтримки GetEverwear: cookie chat_session_id (підписаний HMAC, 30 днів, Strict). Використовується лише для повторного пошуку вашої розмови між двома відвідуваннями, якщо ви не увійшли в обліковий запис. Жодного обміну з третіми сторонами — обмін повідомленнями розміщений на наших власних серверах (Netcup, Німеччина). Повідомлення зберігаються 90 днів, потім автоматично очищуються. Необхідний для роботи чату (тому встановлюється без окремої згоди, стаття 82 закону Informatique & Libertés — мета, суворо необхідна для послуги, яку запросив користувач).

Після вашої явної згоди ми завантажуємо Google Analytics 4 (cookie _ga, _ga_*), щоб зіставляти дані навігації з Google Search Console і оптимізувати природне пошукове ранжування. Конфігурація: анонімізація IP, без рекламних сигналів (allow_google_signals: false), без персоналізації реклами (allow_ad_personalization_signals: false). Категорії незалежні: ви можете прийняти анонімне вимірювання відвідуваності і відхилити GA4, або навпаки.

Під час вибору пункту видачі відображувана карта завантажує свою фонову карту з серверів Фонду OpenStreetMap. Цей запит передає вашу IP-адресу без cookie та ідентифікатора і відбувається лише тоді, коли ви відкриваєте цей крок замовлення.

Лише після вашої явної згоди ми завантажуємо тег Google Ads, який встановлює cookie конверсій і ремаркетингу Google (_gcl_au, _gcl_aw, _gcl_dc, NID), щоб вимірювати продажі, отримані з наших оголошень Google. Під час покупки він передає суму, валюту, номер замовлення та вашу хешовану електронну адресу (SHA-256, ніколи у відкритому вигляді). Consent Mode v2 увімкнено: доки ви не погодилися на категорію «Реклама», жоден із цих cookie не встановлюється і жодні рекламні дані не надсилаються Google.

Повні відомості доступні на сторінці Керування cookie.

9 bis. Кампанії з паперовими флаєрами

Ми розповсюджуємо друковані флаєри з коротькою адресою на кшталт geteverwear.com/fr/f1, іноді у вигляді QR-коду. Ця адреса дозволяє нам знати, чи флаєр був корисним. Ось що саме відбувається, коли ви її відкриваєте.

Що ми фіксуємо у всіх випадках

Під час завантаження сторінки, без запиту вашої згоди, ми фіксуємо: код флаєра, дату й час, вашу скорочену IP-адресу (останній блок замінюється нулем, тож вона більше не дозволяє вас ідентифікувати), країну, тип пристрою, браузер, операційну систему та мову, яку повідомляє ваш браузер. Ми також записуємо випадковий ідентифікатор у cookie з назвою _ge_flyer, що зберігається 13 місяців і використовується лише для підрахунку того, скільки разів один і той самий пристрій сканував наші флаєри.

Цей збір належить до вимірювання відвідуваності і звільнений від згоди (рекомендація CNIL від 17 вересня 2020 року, ухвалена на підставі статті 82 закону Informatique et Libertés): він використовується виключно для вимірювання наших кампаній, не зіставляється з жодною іншою обробкою і нікому не розкривається.

Що ми фіксуємо лише за вашою згодою

Сторінка пропонує вам явний вибір. Якщо — і лише якщо — ви натиснете «Я приймаю», ми додатково фіксуємо:

• ваше географічне положення, яке ваш браузер нам повідомляє після того, як запитає у вас другий дозвіл (на цьому етапі ви ще можете відмовити);
• технічний відбиток вашого пристрою: розмір і роздільна здатність екрана, встановлені мови, часовий пояс, кількість ядер процесора, пам’ять, виявлені шрифти, відеокарта, рендеринг графіки та звуку. Разом ці елементи утворюють підпис, що дозволяє впізнати ваш пристрій навіть без cookie;
• вашу повну IP-адресу.

Правова підстава: ваша згода (стаття 6(1)(a) GDPR та стаття 82 закону Informatique et Libertés). Мета: знати, де і коли наші флаєри скануються, щоб вирішити, де розповсюджувати їх наступного разу. Одержувачі: ніхто. Ці дані залишаються на наших серверах (Netcup, Німеччина) і не продаються, не здаються в оренду та не передаються рекламній мережі. Наші сторонні інструменти вимірювання (Google Analytics 4) отримують лише код флаєра та порядковий номер скану: їм не передаються ні ваше положення, ні ваш відбиток, ні ваша повна IP-адреса.

Якщо ви відмовитеся, ви так само отримуєте доступ до магазину. Тоді ми зберігаємо лише підрахунок, описаний у попередньому абзаці, а також запис вашої відмови — саме це дозволяє нам не питати вас знову і довести, що ми її дотримали.

Строк: 13 місяців. Після цього строку автоматичний процес щоночі стирає положення, відбиток, IP-адресу та ідентифікатор вимірювання. Залишається лише рядок анонімного підрахунку, який сам видаляється через 25 місяців.

Як відкликати свій вибір: видаліть cookie _ge_flyer у налаштуваннях вашого браузера та відкличте дозвіл на геолокацію, надане нашому сайту (налаштування сайту, розділ «Положення»). Щоб запросити видалення вже записаних сканувань, напишіть нам за адресою, зазначеною в розділі 13, і повідомте значення цього cookie: це єдиний елемент, який дозволяє нам знайти ваші записи, оскільки в цій обробці ми не маємо ні вашого імені, ні вашої електронної адреси.

9 ter. Розпізнавання відвідувань

Щоб знати, чи повертається людина на сайт і якими сторінками вона проходить, ми обчислюємо технічний відбиток на основі трьох елементів: вашої IP-адреси, зведеної до її мережі (останні цифри вилучаються), родини вашого браузера та операційної системи — без їх версії, — і вашої мови. Ці елементи змішуються з секретним ключем, відомим лише нам, а потім перетворюються на підпис, який неможливо відновити до початкової адреси.

Цьому підпису дається псевдонім, обраний випадково у відтворюваний спосіб — «Only Turquoise Flyingfish» — що дозволяє нам говорити про відвідування, ніколи не працюючи з ідентифікатором. Ми зберігаємо кількість відвідувань, дату останнього, переглянуті сторінки з їх часовою міткою, час, витрачений на кожну, і частку прогорнутої сторінки, місто, тип пристрою, а також браузер і мови, які ваш браузер сам повідомляє з кожним запитом — ми зберігаємо їх як є, без скорочення.

Що також говорить цільова адреса. Коли ви приходите за рекламним посиланням або з кампанії, ця адреса містить маркери, які ми зберігаємо: параметри utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref та ідентифікатори кліків fbclid (Meta), gclid (Google Ads), ttclid (TikTok) і msclkid (Microsoft Ads). Вони повідомляють, яка публікація або яка реклама привела вас сюди, чого сама назва сайту-джерела ніколи не повідомляє. Наведений список є закритим: будь-який інший параметр, присутній в адресі, відкидається без читання. Ці маркери зберігаються протягом строку навігації, тобто 5 років.

Чим це не є: файлом клієнтів. Реєстр відвідувань не містить жодного імені, жодної електронної адреси, жодного номера замовлення, і ми ніколи не використовуємо його, щоб розпізнати клієнта. Одне застереження, бо його можна перевірити: коли ви відповідаєте на банер згоди перебуваючи в обліковому записі, доказ цього вибору зберігає поряд ваш технічний підпис і вашу електронну адресу (див. розділ 5). Зіставлення цих двох речей там, отже, технічно можливе. Воно служить лише для доказу вашого вибору, ніколи для аналізу вашої навігації. Правова підстава: наш законний інтерес у вимірюванні відвідуваності нашого власного магазину (стаття 6(1)(f) GDPR), для шару, описаного досі. Одержувачі: ніхто. Ці дані залишаються на наших серверах і не продаються та не передаються рекламній мережі.

Місто та країна визначаються за вашою IP-адресою за допомогою бази даних, встановленої на нашому власному сервері, DB-IP Lite (ліцензія CC BY 4.0). Жодного запиту не надсилається нікому: ваша адреса не покидає наші сервери. Жодна зовнішня служба геолокації більше не використовується. Доки ця база не встановлена на конкретному сервері, ми просто не визначаємо ваше місто; лишається відомою лише країна, так як її передає наш постачальник безпеки разом із запитом.

Додатковий шар, лише якщо ви його приймаєте

Усе вищесказане відбувається без запитів до вашого пристрою. Якщо ви позначите пункт «вимірювання відвідуваності» в нашому банері, ми додатково фіксуємо на кожній сторінці:

• вашу повну IP-адресу, як вона є, — тоді як без вашої згоди з неї виводиться лише незворотний підпис;
• характеристики, зчитані з вашого пристрою: роздільна здатність екрана, щільність пікселів, розмір вікна, часовий пояс, встановлені мови, кількість ядер процесора та доступну пам’ять;
• відбиток пристрою, обчислений на основі цих елементів, що дозволяє впізнати ваш пристрій, навіть якщо ви змінюєте мережу.

Навіщо. Ці елементи відповідають на питання, які шар за замовчуванням залишає відкритими: чи це та сама людина, що повертається з телефона, а потім з комп’ютера; чи коректно відображаються наші сторінки товарів на реально використовуваних екранах; у який місцевий час наші відвідувачі переглядають сайт. Ми не робимо на їх основі жодних рішень щодо вас: ні іншої ціни, ні персоналізованого контенту, ні нагадувань.

Чому п’ять років і чому ваша адреса. Ми — невеликий магазин секонд-хенду, і наша діяльність слідує за сезонами. Порівняння одного серпня з попереднім роком недостатньо: одне порівняння не показує, чи ми просуваємося, чи нам просто пощастило. П’ять років дають чотири зими і чотири літа для порівняння — це перша шкала, на якій можна стверджувати, що сайт покращується або що рішення було поганим. Щодо вашої адреси, вона дає нам ваше приблизне місто: показує, які регіони цікавляться нашими речами, а отже, що нам варто для них підбирати. Це допомагає нам підтримувати роботу магазину — і ми вважаємо за краще сказати вам це, а не мовчати.

Правова підстава: ваша згода (стаття 6(1)(a) GDPR та стаття 82 закону Informatique et Libertés — зчитування чогось з вашого пристрою вимагає згоди, без жодного можливого винятку, навіть для вимірювання відвідуваності). Строк: 5 років, так само як решта шляху навігації, потім автоматичне стирання. Одержувачі: ніхто. Нічого з цього не покидає наші сервери, не продається і не передається рекламній мережі.

Якщо ви відмовитеся або не відповісте на банер, нічого з цього переліку не зчитується і не зберігається — ми не просто не записуємо це, ми це не запитуємо. Сайт працює абсолютно так само: жодна сторінка, жодна стаття, жодна функція не зарезервовані для тих, хто погоджується, і ми не будемо ставити вам питання знову при кожному відвідуванні. Ви можете змінити свій вибір у будь-який момент через посилання «Керування cookie» внизу сторінки; з цього моменту більше нічого не зчитується.

Щоб заперечити проти всього розділу 9 ter, включно з шаром за замовчуванням, напишіть на contact@geteverwear.com: ми видалимо відповідний підпис і пов’язаний з ним шлях навігації. Ви також можете переглядати сайт у приватному вікні або змінити мережу, що створює інший підпис.

10. Заходи безпеки

Ми застосовуємо такі технічні та організаційні заходи:

• Шифрування TLS 1.3 на всьому сайті (сертифікати Let’s Encrypt, що поновлюються автоматично)
• Паролі зберігаються у хешованому вигляді (bcrypt / argon2), ніколи у відкритому тексті
• Жодні банківські дані не проходять через наші сервери (токенізація Stripe)
• Щоденні зашифровані резервні копії в Європі з ротацією 30 днів
• Обмежений, журналований і захищений MFA доступ до адміністрування
• Оновлення безпеки застосовуються протягом 7 днів для критичних вразливостей

11. Повідомлення про порушення захисту даних

У разі порушення захисту персональних даних, яке може спричинити ризик для ваших прав і свобод, GetEverwear повідомить CNIL протягом 72 годин відповідно до статті 33 GDPR і проінформує вас якомога швидше, якщо порушення може призвести до високого ризику для ваших прав.

12. Дані щодо неповнолітніх

Наш сайт не призначений для осіб віком до 16 років. Якщо вам менше 16 років, попросіть батьків або опікуна оформити замовлення за вас. Якщо ми дізнаємося про збір даних стосовно неповнолітньої особи віком до 16 років без батьківської згоди, ми видалимо їх без затримки.

13. Контакт / Співробітник із захисту даних (DPO)

Співробітник із захисту даних (DPO) не призначений, і це не недогляд. Таке призначення є обов’язковим (стаття 37 GDPR) лише для державних органів, організацій, основна діяльність яких полягає в систематичному спостереженні за особами у великому масштабі, і тих, що обробляють чутливі дані. GetEverwear не належить до жодного з цих випадків. Тому ваші запити опрацьовує безпосередньо відповідальна за обробку:

• Загальна електронна пошта: contact@geteverwear.com
• Пошта: для DPO, за адресою, зазначеною в нашій юридичній інформації

Ви також маєте право подати скаргу до CNIL: www.cnil.fr.

14. Зміни в цій політиці

Ця політика може оновлюватися для відображення регуляторних або технічних змін. Дата останнього оновлення вказана у верхній частині сторінки. Про суттєві зміни ми повідомимо вас електронною поштою, якщо ви підписані на нашу розсилку.

Ця політика надається з інформаційною метою. Перевірте її у співробітника з захисту даних або фахівця з права для повної відповідності.