politique de confidentialité
POLITIQUE DE CONFIDENTIALITÉ
Politique de confidentialité www.rosaliashop.de
La protection des données est une priorité particulièrement élevée dans notre entreprise et lors de l'utilisation de notre site Web. L'utilisation de notre site Web www.rosaliashop.de est généralement possible sans fournir de données personnelles. Nous traitons les données personnelles des utilisateurs uniquement dans la mesure où cela est nécessaire pour fournir un site Web fonctionnel et pour fournir et fournir nos services.
Le traitement des données personnelles n'a lieu qu'avec le consentement de l'utilisateur. Une exception à l’obtention préalable du consentement de l’utilisateur n’existe que si l’obtention préalable du consentement n’est techniquement et effectivement pas possible et que le traitement des données est autorisé par les dispositions légales. Sur notre site Web www.rosaliashop.de nous vous présentons divers articles de toutes sortes. Les utilisateurs ont la possibilité d’obtenir facilement et sans engagement un aperçu de notre gamme de produits. En outre, les utilisateurs ont la possibilité d'acheter les marchandises affichées via le logiciel de boutique intégré sur notre site Web www.rosaliashop.de . Pour ces opérations, des données personnelles sont traitées ; plus de détails sont fournis dans les points suivants.
1. Base juridique
Si nous disposons du consentement de la personne concernée pour le traitement des données à caractère personnel ou si nous obtenons ce consentement de la personne concernée, l'art. 6 (1) (a) du RGPD constitue la base juridique du traitement des données.
Si nous sommes liés contractuellement à la personne concernée et que le traitement des données personnelles est nécessaire pour remplir nos obligations contractuelles, le traitement des données est effectué sur la base de l'art. 6 (1) (b) RGPD. Ceci s’applique également aux opérations de traitement nécessaires dans le cadre de l’initiation de relations contractuelles.
Dans la mesure où le traitement des données personnelles est nécessaire pour remplir une obligation légale à laquelle notre société est soumise, l'article 6 (1) (c) RGPD sert de base juridique.
Si le traitement est nécessaire pour protéger les intérêts légitimes de notre entreprise ou d'un tiers et que les intérêts, les droits fondamentaux et les libertés de la personne concernée ne prévalent pas sur le premier intérêt, les données seront traitées sur la base de l'art. 6 (1) du RGPD. (f) RGPD.
Les données personnelles de la personne concernée seront supprimées ou bloquées dès que la finalité de stockage conformément aux bases juridiques citées ne s'applique plus. Le stockage peut également avoir lieu si cela a été prévu par le législateur au moyen de réglementations auxquelles nous sommes soumis. Les données stockées seront également bloquées ou supprimées si la période de stockage prescrite par les normes mentionnées expire, à moins qu'un stockage supplémentaire ne soit nécessaire pour remplir des finalités contractuelles.
2. Responsable au sens du RGPD
Le responsable du traitement au sens du règlement général sur la protection des données et d'autres lois nationales sur la protection des données ainsi que d'autres dispositions relatives à la protection des données est :
Boutique Rosalia
Au Soleil 41, 35447 Reiskirchen
Directeur général : Alihan Camurcu
Internet: www.rosaliashop.de
Courriel : rosalia.shop@web.de
3. Exploiter une boutique en ligne
Nous avons mis en place sur notre site une boutique en ligne qui vous permet de commander nos marchandises. Afin de traiter la commande, le client saisit des données personnelles que nous stockons lors du traitement de la commande. Il s’agit notamment de :
-
Nom Prénom
-
Adresse (adresse de facturation et de livraison) •
-
données de paiement
-
Adresse email
Les données sont indispensables pour la livraison des marchandises et pour le traitement de votre commande. La base juridique du traitement des données est l'exécution des obligations contractuelles (d'achat) conformément à l'art. 6 (1) (b) RGPD.
Afin de traiter la commande, nous devons également transmettre les données à des tiers.
Il s’agit principalement de services de transport et de colisage qui ont besoin des données pour livrer votre commande de marchandises. Nous expédions actuellement avec DHL.
Vous trouverez plus d'informations sur les réglementations de protection des données de DHL ici : https://www.dhl.de/datenschutz
En outre, il s’agit des prestataires de services de paiement que vous avez sélectionnés lors du processus de commande. Vous trouverez plus d'informations sur la politique de confidentialité de PayPal ici : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Vous trouverez plus d’informations sur la politique de protection des données de KLARNA ici : https://www.klarna.com/de/datenschutz/
Les données personnelles collectées dans le cadre du processus de commande seront supprimées une fois la commande finalisée. Pour plus d'informations sur vos droits, veuillez consulter le dernier paragraphe de cette politique de confidentialité.
4ème bulletin d'information
Vous avez la possibilité de vous abonner à une newsletter gratuite via notre site internet. Lors de votre inscription à la newsletter, les données du masque de saisie nous sont transmises. Vous recevrez ensuite un email de notre part vous demandant de confirmer votre inscription à notre newsletter. Votre adresse email sera collectée lors du processus d'inscription. Votre consentement au traitement des données sera obtenu lors du processus d'inscription et il sera fait référence à la présente déclaration de protection des données. La base juridique du traitement de vos données est l'art. 6 (1) (a) RGPD.
Si vous demandez des renseignements et/ou achetez des biens ou des services auprès de nous et fournissez votre adresse e-mail, nous pouvons ensuite l'utiliser pour vous envoyer une newsletter. Dans un tel cas, la newsletter ne sera utilisée que pour envoyer de la publicité directe pour nos propres produits ou services similaires. Dans ce cas, la base juridique pour l'envoi de la newsletter est l'article 7, paragraphe 3, de la loi allemande contre la concurrence déloyale (UWG).
Dans le cadre du traitement des données à des fins d'envoi de newsletters, aucune donnée ne sera transmise à des tiers. Les données seront utilisées exclusivement pour l'envoi de la newsletter. La collecte de l’adresse email de l’utilisateur a pour finalité l’envoi de la newsletter. Les données seront supprimées dès qu’elles ne seront plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. L’adresse e-mail de l’utilisateur sera donc conservée tant que l’abonnement à la newsletter sera actif. Le
L'utilisateur concerné peut résilier son abonnement à la newsletter à tout moment. A cet effet, un lien correspondant est présent dans chaque newsletter. En résiliant votre abonnement, vous révoquez simultanément votre consentement au stockage des données personnelles collectées lors du processus d'inscription.
5. Formulaire de contact et contact par email
Pour certaines offres, nous proposons un formulaire de contact qui peut être utilisé pour un contact électronique. Si un utilisateur profite de cette offre, les données saisies dans le masque de saisie nous seront transmises et stockées. Les données suivantes peuvent être saisies : nom, adresse, numéro de téléphone, adresse email.
Votre consentement sera obtenu pour le traitement des données lors du processus d'envoi et il sera fait référence à cette déclaration de protection des données.
Alternativement, vous pouvez nous contacter en utilisant l'adresse e-mail fournie. Dans ce cas, les données personnelles de l’utilisateur transmises avec l’e-mail seront stockées.
Si l'utilisateur le souhaite, ses données seront transmises à des tiers précisément désignés dans le but de lui soumettre une offre demandée par l'utilisateur. La transmission des données sert à soumettre une offre de contrat selon les spécifications de l'utilisateur ; la base juridique du traitement des données est l'art. 6 (1) (b) GDPR. Dans d’autres cas, la base juridique du traitement des données est le consentement de l’utilisateur conformément à l’art. 6 (1) (a) RGPD.
Le traitement des données personnelles provenant du formulaire de contact ou d'un e-mail sert à traiter le contact conformément à la demande et aux spécifications de l'utilisateur. D'autres données personnelles traitées lors du processus d'envoi servent à prévenir toute utilisation abusive du formulaire de contact et à assurer la sécurité de nos systèmes informatiques.
Les données transmises par l’utilisateur seront supprimées une fois que la finalité de leur transmission aura été atteinte. Pour les données transmises via le formulaire de contact ou par courrier électronique, c'est le cas lorsque la conversation respective avec l'utilisateur ou le transfert de données à des tiers conformément à la demande de l'utilisateur a été terminé.
L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données personnelles et de s'opposer au stockage de ses données personnelles. À cet égard, il suffit que l'utilisateur nous informe de manière informelle, verbalement ou par écrit ; aucun canal de communication spécifique n'est prescrit. Nous vous recommandons une notification par email. Dans ce cas, toutes les données personnelles que nous avons enregistrées lors de la prise de contact via le formulaire de contact ou par e-mail seront supprimées.
6. Mise à disposition du site Internet et création de fichiers journaux
Chaque fois que notre site Web est consulté, notre système enregistre automatiquement des informations générales provenant du système informatique de l'ordinateur accédant.
Les données suivantes sont collectées :
-
Informations sur le type et la version du navigateur utilisé
-
URL consultée par l'utilisateur
-
Sites Web à partir desquels le système de l'utilisateur accède à notre site Web
-
adresse IP de l'utilisateur
Les données sont également stockées dans les fichiers journaux de notre système. Les données collectées ne seront pas stockées en relation avec d’autres données personnelles de l’utilisateur.
La base juridique pour le stockage temporaire des données et des fichiers journaux est l'article 6 (1) (f) du RGPD. Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison de notre site Web à l'ordinateur de l'utilisateur. L’adresse IP de l’utilisateur doit rester stockée pendant toute la durée de la session. Les fichiers journaux sont stockés pour assurer la fonctionnalité du site Web
pour assurer. Nous utilisons également les données pour optimiser le site Web et assurer la sécurité de nos systèmes informatiques. Une évaluation à d’autres fins, par exemple à des fins de marketing, n’a pas lieu.
Les données seront supprimées dès qu’elles ne seront plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Dans le cas d'une collecte de données aux fins de mise à disposition du site Internet, c'est le cas lorsque la session concernée se termine. Les fichiers journaux générés sont supprimés au plus tard après 7 jours. Si le stockage dépasse cette durée, les adresses IP enregistrées sont supprimées ou modifiées de sorte qu'il n'est plus possible d'attribuer le client appelant.
La collecte de données pour la mise à disposition de notre site Internet et le stockage des données dans des fichiers journaux sont indispensables au fonctionnement du site Internet ; l'utilisateur n'a aucune possibilité d'opposition à cet égard.
7. Utilisation des cookies
Notre site Web utilise des cookies. Les cookies sont des fichiers textes qui sont stockés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l’utilisateur. Lorsqu’un utilisateur visite un site Web, un cookie peut être stocké sur le système d’exploitation de l’utilisateur. Ce cookie contient une chaîne caractéristique qui permet d'identifier de manière unique le navigateur lorsque le site Web est à nouveau consulté.
Nous utilisons des cookies sur notre site Web pour assurer le bon fonctionnement de la boutique et du formulaire de demande. Les données utilisateur ainsi collectées sont pseudonymisées par des précautions techniques, il n'est donc pas possible d'attribuer les données à un utilisateur. Les données ne seront pas stockées avec d’autres données personnelles de l’utilisateur.
Lorsque vous visitez notre site Internet, une bannière d’information informe les utilisateurs de l’utilisation de cookies à des fins d’analyse et les renvoie à notre politique de confidentialité. Le stockage de cookies peut être empêché dans les paramètres du navigateur.
La base juridique du traitement des données personnelles à l'aide de cookies est l'article 6 (1) (f) du RGPD. Les cookies sont utilisés pour assurer le bon fonctionnement de la boutique et de notre site Internet.
Les cookies sont stockés sur l’ordinateur de l’utilisateur et transmis de là à nous. L'utilisateur dispose d'un contrôle total sur l'utilisation des cookies et peut désactiver ou restreindre leur utilisation via les paramètres de son navigateur Internet. Les cookies déjà enregistrés peuvent être supprimés par l'utilisateur à tout moment. Toutefois, si les cookies sont désactivés pour notre site Web, cela peut entraîner des restrictions sur les fonctionnalités de notre site Web.
8. Utilisation des plugins de réseaux sociaux
Utilisation de plugins sociaux pour Instagram
Notre site Web utilise des plugins Instagram, qui sont exploités par Instagram Inc. (601 Willow Road, Menlo Park, CA, 94025, USA). Les intégrations sont reconnaissables au bouton Instagram, généralement le lettrage « Instagram » associé à un pictogramme d’appareil photo en blanc sur un fond coloré (jaune, rouge, violet).
Les plugins ne seront activés que lorsque vous cliquerez sur les boutons correspondants. S'ils sont affichés en grisé, les plugins sont inactifs. Vous avez la possibilité d'activer les plugins une fois ou de manière permanente.
Les plugins établissent une connexion directe entre votre navigateur et les serveurs Instagram. Cela ne se produit qu'après l'activation du plugin. Nous n’avons aucune influence sur la nature et l’étendue des données que le plugin transmet aux serveurs d’Instagram. Vous trouverez plus d'informations sur le plugin Instagram ici : http://instagram.com/about/legal/privacy/.
Le plugin informe Instagram que vous, en tant qu'utilisateur, avez visité notre site Web. Il est possible que votre adresse IP soit enregistrée. Es-tu
1 C. Droit à la limitation du traitement
Si vous êtes connecté à votre compte Instagram lors de votre visite sur ce site Web, les informations mentionnées seront liées à ce compte.
9. Droits de la personne concernée
Si vos données personnelles sont traitées, vous disposez des droits suivants :
A. Droit à l’information
Vous pouvez demander au responsable du traitement de confirmer si des données personnelles vous concernant sont traitées par nos soins.
Si un tel traitement a lieu, vous pouvez demander les informations suivantes au responsable du traitement :
a) les finalités pour lesquelles les données à caractère personnel sont traitées;
b) les catégories de données à caractère personnel traitées ;
(c) les destinataires ou catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront communiquées ; d) la durée envisagée pendant laquelle les données à caractère personnel vous concernant seront conservées ou, si aucune information spécifique n'est possible, les critères utilisés pour déterminer cette durée ;
(e) l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant, d'un droit à la limitation du traitement par le responsable du traitement ou d'un droit de s'opposer à ce traitement ;
f) l’existence d’un droit de déposer une plainte auprès d’une autorité de contrôle;
g) toutes les informations disponibles quant à leur source, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
(h) l'existence d'une prise de décision automatisée, y compris un profilage, visée à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations utiles sur la logique sous-jacente, ainsi que l'importance et la pertinence de cette prise de décision. conséquences envisagées d’un tel traitement pour la personne concernée.
Vous avez le droit de demander des informations pour savoir si les données personnelles vous concernant seront transférées vers un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'art. 46 RGPD en relation avec le transfert.
·1
2 B. Droit de rectification
Vous avez le droit de demander au responsable du traitement de rectifier et/ou de compléter les données à caractère personnel vous concernant traitées si elles sont inexactes ou incomplètes. Le responsable du traitement doit procéder immédiatement à la rectification.
Vous pouvez demander la limitation du traitement des données personnelles vous concernant dans les conditions suivantes :
a) si vous contestez l'exactitude des données à caractère personnel vous concernant, pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel ;
(b) le traitement est illicite et vous vous opposez à l’effacement des données personnelles et demandez à la place la limitation de l’utilisation des données personnelles ;
(d) le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou
(e) si vous vous êtes opposé au traitement conformément à l'art. 21, paragraphe 1, du RGPD et qu'il n'a pas encore été déterminé si les motifs légitimes poursuivis par le responsable du traitement l'emportent sur vos motifs.
Si le traitement des données personnelles vous concernant a été restreint, ces données – outre leur stockage – ne peuvent être utilisées qu’avec votre consentement ou à des fins
·1 D. Droit à l’effacement ·2 Obligation d’effacer
pour la constatation, l’exercice ou la défense de droits en justice ou pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs d’intérêt public important de l’Union ou d’un État membre. Si la restriction du traitement a été restreinte conformément aux exigences susmentionnées, vous serez informé par le responsable du traitement avant que la restriction ne soit levée.
Vous pouvez demander au responsable du traitement de supprimer immédiatement les données à caractère personnel vous concernant, et le responsable du traitement est tenu de supprimer ces données immédiatement si l'une des raisons suivantes s'applique : (a) Les données à caractère personnel vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. ont été collectées. lesquelles elles ont été collectées ou traitées d'une autre manière ne sont plus nécessaires.
(b) Vous retirez votre consentement sur lequel est fondé le traitement conformément à l'art. 6, paragraphe 1, lit. a ou à l'art. 9, paragraphe 2, lit. a du RGPD, et il n'existe aucune autre base juridique pour le traitement.
(c) Vous vous opposez au traitement conformément à l'art. 21, paragraphe 1, du RGPD et il n'existe aucun motif légitime impérieux pour le traitement, ou vous vous opposez au traitement conformément à l'art. 21, paragraphe 2, du RGPD.
(d) Les données personnelles vous concernant ont été traitées illégalement.
(e) L’effacement des données à caractère personnel vous concernant est nécessaire pour respecter une obligation légale en vertu du droit de l’Union ou du droit d’un État membre à laquelle le responsable du traitement est soumis.
(f) Les données personnelles vous concernant ont été collectées dans le cadre de services de la société de l'information proposés conformément à l'art. 8 (1) du RGPD.
·1
·2
·3 exceptions
Le droit à l’effacement n’existe pas si le traitement est nécessaire
a) d’exercer le droit à la liberté d’expression et d’information;
(b) pour le respect d'une obligation légale qui requiert le traitement en vertu du droit de l'Union ou du droit de l'État membre auquel le responsable du traitement est soumis, ou pour l'exécution d'une mission effectuée dans l'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement. ;
(c) pour des raisons d'intérêt public dans le domaine de la santé publique conformément à l'art. 9 (2)(h) et (i) et à l'art. 9 (3) du RGPD ;
(d) à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'art. 89 (1) du RGPD, dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou de compromettre gravement la réalisation de les finalités de ce traitement, ou
(e) faire valoir, exercer ou défendre des droits légaux.
·1
·2 E. Droit à l’information
Si vous avez fait valoir votre droit de rectification, d'effacement ou de limitation du traitement auprès du responsable du traitement, le responsable du traitement est tenu d'informer tous les destinataires auxquels les données personnelles vous concernant ont été communiquées de ladite rectification, de cet effacement ou de cette limitation du traitement. traitement, sauf si cela s’avère impossible ou implique des efforts disproportionnés. Vous avez le droit d’être informé par le responsable du traitement sur ces destinataires.
·1
2 F. Droit à la portabilité des données
Vous avez le droit de recevoir les données personnelles vous concernant que vous avez mises à la disposition du responsable du traitement dans un format structuré, couramment utilisé et lisible par machine. En outre, vous avez le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, à condition que
·1 G. Droit d’opposition
1 H. Droit de révoquer la déclaration de consentement en vertu de la loi sur la protection des données
(a) le traitement est fondé sur le consentement conformément à l'art. 6, paragraphe 1, point a), du RGPD ou à l'art. 9, paragraphe 2, point a), du RGPD ou sur un contrat conformément à l'art. 6, paragraphe 1, point b), du RGPD et
(b) le traitement est effectué à l’aide de moyens automatisés.
Dans l’exercice de ce droit, vous avez également le droit d’obtenir que les données personnelles vous concernant soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible. Les libertés et les droits d’autrui ne doivent pas en être affectés.
Le droit à la portabilité des données ne s’applique pas au traitement de données à caractère personnel nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.
Vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant effectué sur la base de l'art. 6 (1) (e) ou (f) RGPD, pour des raisons découlant de votre situation particulière ; Ceci s’applique également au profilage basé sur ces dispositions.
Le responsable du traitement ne traitera plus les données à caractère personnel vous concernant, à moins qu’il ne puisse démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou à moins que le traitement ne serve à faire valoir, à exercer ou à défendre des droits en justice.
Si les données personnelles vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à des fins de publicité directe ; Ceci s’applique également au profilage dans la mesure où il est lié à une telle publicité directe. Si vous vous opposez au traitement à des fins de marketing direct, les données personnelles vous concernant ne seront plus traitées à ces fins.
Dans le cadre de l'utilisation des services de la société de l'information, vous avez la possibilité d'exercer votre droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques, nonobstant la directive 2002/58/CE.
Vous avez le droit de révoquer à tout moment votre consentement à la protection des données. La révocation du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement jusqu’à la révocation.
·1
2 I. Prise de décision automatisée dans des cas individuels, y compris le profilage
Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Ceci ne s'applique pas si la décision
(a) est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement,
(b) est autorisée par le droit de l'Union ou de l'État membre auquel le responsable du traitement est soumis, et ce droit contient des mesures appropriées pour sauvegarder vos droits et libertés et vos intérêts légitimes, ou
(c) avec votre consentement exprès.
Toutefois, ces décisions ne doivent pas être fondées sur des catégories particulières de données personnelles conformément à l'art. 9 (1) du RGPD, à moins que l'art. 9 (2)(a) ou (g) du RGPD ne s'applique et que des mesures appropriées ne soient prises pour protéger vos droits et libertés. ainsi que vos intérêts légitimes ont été pris en compte.
Dans les cas visés aux points a) et c), le responsable du traitement met en œuvre des mesures appropriées pour sauvegarder les droits et libertés et vos intérêts légitimes, y compris au moins le droit d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son opinion et de s'opposer à toute action de sa part. ou son point de vue et de contester la décision.
·1
·Droit de déposer une plainte auprès d'une autorité de contrôle pendant 2 ans
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de l'infraction présumée, si vous estimez que le traitement de vos données à caractère personnel est contraire à la législation en vigueur. les données personnelles vous concernant enfreignent le RGPD.
L'autorité de contrôle auprès de laquelle la réclamation a été déposée informe le plaignant de l'état et de l'issue de la réclamation, y compris de la possibilité d'un recours juridictionnel en vertu de l'article 78 du RGPD.