Protection des données
POLITIQUE DE CONFIDENTIALITÉ
1) Informations sur la collecte de données personnelles et coordonnées du responsable du traitement
1.1 Nous sommes heureux que vous visitiez notre site Web et vous remercions de votre intérêt. Nous vous informons ci-après sur la manière dont nous traitons vos données personnelles lorsque vous utilisez notre site Web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être personnellement identifié.
1.2 La personne responsable du traitement des données sur ce site Web au sens du règlement général sur la protection des données (RGPD) est Lana Yousef, Lana Yousef, Hohenzollernallee 53, 40235 Düsseldorf, Allemagne, Tél. : 015202694806, E-Mail : info@byyara.de. Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement des données à caractère personnel.
1.3 Pour des raisons de sécurité et pour protéger la transmission de données personnelles et d'autres contenus confidentiels (par exemple, commandes ou demandes adressées au responsable), ce site Web utilise un cryptage SSL ou TLS. Cryptage TLS. Vous pouvez reconnaître une connexion cryptée grâce à la chaîne « https:// » et au symbole de verrouillage dans la ligne de votre navigateur.
2) Collecte de données lors de la visite de notre site Web
Si vous utilisez notre site Web uniquement à des fins d'information, c'est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d'informations, nous collectons uniquement les données que votre navigateur transmet à notre serveur (appelées « fichiers journaux du serveur »). Lorsque vous visitez notre site Web, nous collectons les données suivantes, qui sont techniquement nécessaires pour que nous puissions vous afficher le site Web :
- Notre site Web visité
- Date et heure d'accès
- Quantité de données envoyées en octets
- Source/référence à partir de laquelle vous êtes arrivé sur la page
- Navigateur utilisé
- Système d'exploitation utilisé
- Adresse IP utilisée (le cas échéant : sous forme anonymisée)
Le traitement est effectué conformément à l'art. 6 (1) (f) RGPD sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site Web. Les données ne seront ni transmises ni utilisées à d’autres fins. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur s'il existe des indications concrètes d'utilisation illégale.
3) Hébergement et réseau de diffusion de contenu
Hébergement par Shopify
Nous utilisons le système de boutique du prestataire de services Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »), dans le but d'héberger et d'afficher la boutique en ligne sur la base d'un traitement en notre nom. Toutes les données collectées sur notre site Web sont traitées sur les serveurs de Shopify. Dans le cadre des services susmentionnés fournis par Shopify, les données peuvent également être transmises à Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. ou Shopify (USA) Inc. pour un traitement ultérieur au nom de Shopify. En cas de transfert de données vers Shopify Inc. au Canada, le niveau approprié de protection des données est garanti par la décision d'adéquation de la Commission européenne. Vous trouverez de plus amples informations sur la protection des données de Shopify sur le site Web suivant : https://www.shopify.de/legal/datenschutz
Les traitements ultérieurs sur des serveurs autres que ceux mentionnés ci-dessus par Shopify n'auront lieu que dans le cadre communiqué ci-dessous.
4) Cookies
Afin de rendre la visite de notre site Web plus attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies, c'est-à-dire de petits fichiers texte qui sont stockés sur votre appareil. Certains de ces cookies sont automatiquement supprimés après la fermeture de votre navigateur (appelés « cookies de session »), tandis que d'autres restent sur votre appareil plus longtemps et vous permettent d'enregistrer les paramètres de la page (appelés « cookies persistants »). Dans ce dernier cas, vous pouvez connaître la durée de stockage dans l'aperçu des paramètres des cookies de votre navigateur Web.
Si des données personnelles sont également traitées par des cookies individuels que nous utilisons, le traitement est effectué conformément à l'art. 6 (1) (b) RGPD soit pour exécuter le contrat, conformément à l'art. 6 (1) (a) RGPD en cas de consentement, soit conformément à l'art. 6 (1) (f) RGPD pour protéger nos intérêts légitimes dans la meilleure fonctionnalité possible du site Web et une conception conviviale et efficace de la visite du site.
Vous pouvez configurer votre navigateur de manière à être informé de la configuration des cookies et à pouvoir décider individuellement de les accepter ou d'exclure l'acceptation des cookies dans certains cas ou en général.
Veuillez noter que si vous n'acceptez pas les cookies, la fonctionnalité de notre site Web peut être limitée.
5) Contact
5.1 Rappel d'avis personnel (non envoyé via un système d'avis client)
Nous utiliserons votre adresse e-mail pour vous envoyer un rappel unique pour soumettre un avis sur votre commande pour le système d'évaluation que nous utilisons, à condition que vous nous ayez donné votre consentement exprès pour le faire pendant ou après votre commande conformément à l'art. 6 (1) (a) RGPD.
Vous pouvez révoquer votre consentement à tout moment en envoyant un message au responsable du traitement.
5.2 Lorsque vous nous contactez (par exemple via le formulaire de contact ou par e-mail), les données personnelles seront traitées exclusivement dans le but de traiter et de répondre à votre demande et uniquement dans la mesure nécessaire à cette fin. La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l'art. 6 (1) (f) RGPD. Si votre contact vise à établir un contrat, la base juridique supplémentaire pour le traitement est l'art. 6 (1) (b) RGPD. Vos données seront supprimées si les circonstances indiquent que la question en question a été définitivement clarifiée et à condition qu'il n'existe pas de délais de conservation légaux contraires.
6) Traitement des données lors de l'ouverture d'un compte client
Conformément à l'art. 6 (1) (b) RGPD, les données personnelles continueront d'être collectées et traitées dans la mesure nécessaire si vous nous les fournissez lors de l'ouverture d'un compte client. Vous pouvez découvrir quelles données sont nécessaires pour ouvrir un compte dans le masque de saisie du formulaire correspondant sur notre site Web. Vous pouvez supprimer votre compte client à tout moment en envoyant un message à l'adresse susmentionnée du responsable. Après la suppression de votre compte client, vos données seront supprimées à condition que tous les contrats conclus par son intermédiaire aient été entièrement traités, qu'il n'existe pas de délais de conservation légaux en conflit avec ceux-ci et que nous n'ayons aucun intérêt légitime à continuer à stocker les données.
7) Utilisation des données clients à des fins de marketing direct
Si vous annulez votre achat chez nous avant de finaliser votre commande, vous avez la possibilité d'être rappelé du contenu de votre panier virtuel par e-mail.
La seule information obligatoire requise pour envoyer ce rappel est votre adresse email. La fourniture d'informations supplémentaires est facultative et peut être utilisée pour vous adresser personnellement. Pour l'envoi d'e-mails, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevez une notification qu'une fois que vous avez expressément confirmé votre consentement à cet effet en cliquant sur un lien de vérification envoyé à l'adresse e-mail indiquée.
En activant le lien de confirmation, vous nous donnez votre consentement pour utiliser vos données personnelles conformément à l'art. 6 (1) (a) RGPD pour vous envoyer un rappel de panier. Nous enregistrons votre adresse IP saisie par votre fournisseur d'accès Internet (FAI) ainsi que la date et l'heure d'inscription afin de pouvoir retracer ultérieurement toute utilisation abusive de votre adresse e-mail. Les données que nous collectons lorsque vous vous inscrivez à notre service de notification par e-mail seront utilisées strictement aux fins prévues. Vous pouvez vous désabonner des rappels de panier à tout moment en envoyant un message correspondant à la personne responsable nommée ci-dessus. Après votre désinscription, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d'utiliser vos données de toute autre manière autorisée par la loi et dont nous vous informerons dans cette déclaration.
8) Traitement des données pour le traitement des commandes
8.1 Dans la mesure nécessaire à l'exécution du contrat à des fins de livraison et de paiement, les données personnelles collectées par nos soins seront transmises à l'entreprise de transport mandatée et à l'établissement de crédit mandaté conformément à l'art. 6 (1) (b) RGPD.
Si nous vous devons des mises à jour pour des biens contenant des éléments numériques ou pour des produits numériques sur la base d'un contrat correspondant, nous traiterons les coordonnées que vous avez fournies lors de votre commande (nom, adresse, adresse e-mail) afin de vous informer personnellement des mises à jour à venir dans le délai légal stipulé par des canaux de communication appropriés (par exemple par courrier ou par e-mail) dans le cadre de nos obligations légales d'information conformément à l'art. 6 (1) (c) RGPD. Vos coordonnées seront utilisées strictement dans le but de vous informer des mises à jour que nous devons et ne seront traitées par nous que dans la mesure nécessaire aux informations respectives.
Pour traiter votre commande, nous travaillons également avec le(s) prestataire(s) de services suivants, qui nous assistent en tout ou en partie dans l'exécution des contrats conclus. Certaines données personnelles seront transmises à ces prestataires de services conformément aux informations suivantes.
8.2 Afin de remplir nos obligations contractuelles envers nos clients, nous travaillons avec des partenaires d'expédition externes. Nous transmettrons votre nom, votre adresse de livraison et, si nécessaire pour la livraison, votre numéro de téléphone à un partenaire d'expédition sélectionné par nos soins exclusivement dans le but de livrer la marchandise conformément à l'art. 6 (1) (b) RGPD.
8.3 Recours à des prestataires de services de paiement (services de paiement)
- PayPal
En cas de paiement via PayPal, carte de crédit via PayPal, prélèvement automatique via PayPal ou – si proposé – « achat sur facture » ou « paiement en plusieurs fois » via PayPal, nous transmettons vos données de paiement à PayPal (Europe) Sarl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal ») dans le cadre du traitement du paiement. Le transfert a lieu conformément à l'art. 6 (1) (b) RGPD et uniquement dans la mesure où cela est nécessaire au traitement des paiements.
PayPal se réserve le droit d'effectuer une vérification de crédit pour les modes de paiement tels que la carte de crédit via PayPal, le prélèvement automatique via PayPal ou - si proposé - « l'achat sur compte » ou le « paiement échelonné » via PayPal. À cette fin, vos données de paiement peuvent être transmises à des agences de crédit conformément à l'art. 6 (1) (f) RGPD sur la base de l'intérêt légitime de PayPal à déterminer votre capacité de paiement. PayPal utilise le résultat de la vérification de crédit par rapport à la probabilité statistique de défaut pour décider s'il convient de fournir le mode de paiement correspondant. Le rapport de solvabilité peut contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où les valeurs de score sont incluses dans le résultat du rapport de crédit, elles sont basées sur une procédure mathématique et statistique scientifiquement reconnue. Le calcul des valeurs de score comprend, entre autres, mais pas exclusivement, les données d'adresse. Pour plus d'informations sur la protection des données, y compris des informations sur les agences de crédit utilisées, veuillez vous référer à la politique de confidentialité de PayPal : https://www.paypal.com /de /webapps /mpp /ua /privacy-full
Vous pouvez vous opposer à tout moment à ce traitement de vos données en envoyant un message à PayPal. Toutefois, PayPal peut toujours être autorisé à traiter vos données personnelles si cela est nécessaire au traitement du paiement contractuel.
9) Droits de la personne concernée
9.1 La législation applicable en matière de protection des données vous accorde les droits suivants en tant que personne concernée (droits d'information et d'intervention) vis-à-vis du responsable du traitement en ce qui concerne le traitement de vos données personnelles, en se référant à la base juridique indiquée pour les conditions respectives d'exercice de ces droits :
- Droit à l'information conformément à l'art. 15 RGPD ;
- Droit de rectification conformément à l'art. 16 RGPD ;
- Droit à l'effacement conformément à l'art. 17 RGPD ;
- Droit à la limitation du traitement conformément à l'art. 18 du RGPD ;
- Droit à l'information conformément à l'art. 19 RGPD ;
- Droit à la portabilité des données conformément à l'art. 20 RGPD ;
- Droit de révoquer le consentement donné conformément à l'art. 7 (3) du RGPD ;
- Droit de déposer une plainte conformément à l'art. 77 RGPD.
9.2 DROIT D'OPPOSITION
SI NOUS TRAITONS VOS DONNÉES PERSONNELLES SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME SUPÉRIEUR DANS LE CADRE D'UNE ÉQUILIBRE DES INTÉRÊTS, VOUS AVEZ LE DROIT DE VOUS OPPOSER À CE TRAITEMENT À TOUT MOMENT AVEC EFFET FUTUR POUR DES RAISONS DÉCOULANT DE VOTRE SITUATION PARTICULIÈRE.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES. NOUS NOUS RÉSERVONS CEPENDANT LE DROIT DE PROCÉDER À UN TRAITEMENT SUPPLÉMENTAIRE SI NOUS POUVONS PROUVER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS LÉGAUX.
SI NOUS TRAITONS VOS DONNÉES PERSONNELLES À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES À DES FINS DE TELLE PUBLICITÉ. VOUS POUVEZ EXERCER VOTRE OBJECTION COMME DÉCRIT CI-DESSUS.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES À DES FINS DE MARKETING DIRECT.
10) Durée de conservation des données personnelles
La durée de conservation des données personnelles est déterminée par la base juridique respective, la finalité du traitement et – le cas échéant – également par la période de conservation légale respective (par exemple, les périodes de conservation prévues par le droit commercial et fiscal).
Lorsque des données personnelles sont traitées sur la base d'un consentement exprès conformément à l'art. 6 (1) (a) RGPD, ces données seront conservées jusqu'à ce que la personne concernée révoque son consentement.
S'il existe des délais de conservation légaux pour les données traitées dans le cadre d'opérations juridiques ou d'obligations similaires à des opérations juridiques sur la base de l'art. 6 (1) (b) RGPD, ces données seront systématiquement supprimées après l'expiration des délais de conservation, à condition qu'elles ne soient plus nécessaires à l'exécution ou à l'initiation d'un contrat et/ou que nous n'ayons plus d'intérêt légitime à continuer à les conserver.
Lors du traitement des données personnelles sur la base de l'art. 6 (1) (f) RGPD, ces données seront conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'art. 21 (1) RGPD, à moins que nous puissions démontrer des motifs légitimes et impérieux pour le traitement qui l'emportent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement serve à faire valoir, exercer ou défendre des droits légaux.
Lors du traitement de données personnelles à des fins de marketing direct sur la base de l'art. 6 (1) (f) RGPD, ces données seront conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'art. 21 (2) RGPD.
Sauf indication contraire dans les autres informations de la présente déclaration sur les situations de traitement spécifiques, les données personnelles stockées seront supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.