PROTECTION DES DONNÉES
POLITIQUE DE CONFIDENTIALITÉ
Les données à caractère personnel (ci-après dénommées "données") sont traitées par nos soins uniquement dans la mesure où cela est nécessaire et dans le but de fournir un site web fonctionnel et convivial, y compris son contenu et les services qui y sont proposés.
Conformément à l'art. 4 n° 1. du Règlement (UE) 2016/679, c'est-à-dire le Règlement général sur la protection des données (ci-après dénommé " RGPD "), " traitement " désigne toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
Avec la déclaration de protection des données suivante, nous vous informons en particulier sur le type, l'étendue, la finalité, la durée et la base juridique du traitement des données personnelles, dans la mesure où nous décidons seuls ou conjointement avec d'autres des finalités et des moyens du traitement. En outre, nous vous informons ci-dessous sur les composants tiers que nous utilisons à des fins d'optimisation et pour augmenter la qualité d'utilisation, dans la mesure où les tiers traitent les données sous leur propre responsabilité.
Notre déclaration de protection des données est structurée comme suit :
I. Informations sur nous en tant que partie responsable
II. Droits des utilisateurs et des personnes concernées
III. Informations sur le traitement des données
I. Informations sur nous en tant que partie responsable
Le fournisseur responsable de ce site web au sens de la loi sur la protection des données est :
Steffen Gärlich
Bänschstraße 66, D - 10247 Berlin, Allemagne
Courriel : office (at) holyframes.de
II. droits des utilisateurs et des personnes concernées
En ce qui concerne le traitement des données décrit plus en détail ci-dessous, les utilisateurs et les personnes concernées ont le droit de
à la confirmation que des données les concernant sont traitées, à des informations sur les données traitées, à des informations supplémentaires sur le traitement des données et à des copies des données (cf. également l'article 15 de la DSGVO) ;
rectifier ou compléter les données inexactes ou incomplètes (voir également l'article 16 du GDPR) ;
l'effacement immédiat des données les concernant (cf. également l'article 17 du GDPR), ou, alternativement, dans la mesure où la poursuite du traitement est nécessaire conformément à l'article 17, paragraphe 3, du GDPR, la limitation du traitement conformément à l'article 18 du GDPR ;
de recevoir les données les concernant et fournies par eux et de transférer ces données à d'autres prestataires/contrôleurs (cf. également art. 20 DSGVO) ;
d'introduire une plainte auprès de l'autorité de contrôle s'ils estiment que les données les concernant sont traitées par le prestataire en violation des dispositions relatives à la protection des données (cf. également l'article 77 du RGPD).
En outre, le fournisseur est tenu d'informer tous les destinataires auxquels les données ont été communiquées par le fournisseur de toute correction ou suppression de données ou restriction du traitement qui a lieu sur la base des articles 16, 17 (1), 18 DSGVO. Toutefois, cette obligation ne s'applique pas si cette notification est impossible ou implique un effort disproportionné. Néanmoins, l'utilisateur a le droit d'être informé sur ces destinataires.
De même, conformément à l'article 21 DSGVO, les utilisateurs et les personnes concernées ont le droit de s'opposer au traitement futur des données les concernant, dans la mesure où les données sont traitées par le prestataire conformément à l'article 6 alinéa 1 lit. f) DSGVO. En particulier, il est possible de s'opposer au traitement des données à des fins de publicité directe.
III. Informations sur le traitement des données
Vos données traitées lors de l'utilisation de notre site web seront supprimées ou bloquées dès que la finalité du stockage n'aura plus lieu d'être, que la suppression des données ne sera pas en contradiction avec les obligations légales de conservation et qu'aucune autre information ne sera fournie ci-dessous sur les procédures de traitement individuelles.
Données du serveur
Pour des raisons techniques, notamment pour assurer une présence sûre et stable sur Internet, des données sont transmises par votre navigateur Internet à nous ou à notre fournisseur d'espace web. Ces fichiers journaux de serveur comprennent le type et la version de votre navigateur Internet, le système d'exploitation, le site Web à partir duquel vous avez accédé à notre site Web (URL de référence), le ou les sites Web de notre site Web que vous visitez, la date et l'heure de l'accès respectif ainsi que l'adresse IP de la connexion Internet à partir de laquelle l'utilisation de notre site Web a lieu.
Les données collectées de cette manière sont stockées temporairement, mais pas avec d'autres données vous concernant.
Ce stockage a lieu sur la base juridique de l'article 6, paragraphe 1, lettre f) de la DSGVO. Notre intérêt légitime réside dans l'amélioration, la stabilité, la fonctionnalité et la sécurité de notre site web.
Les données sont à nouveau supprimées au plus tard après sept jours, à moins qu'une conservation supplémentaire ne soit nécessaire à des fins de preuve. Dans le cas contraire, les données sont exemptes d'effacement total ou partiel jusqu'à la clarification finale d'un incident.
Cookies
a) Cookies de session / cookies de session
Nous utilisons des cookies pour notre présence sur Internet. Les cookies sont de petits fichiers texte ou d'autres technologies de stockage qui sont placés et stockés sur votre appareil final par le navigateur Internet que vous utilisez. Ces cookies sont utilisés pour traiter certaines informations vous concernant sur une base individuelle, telles que votre navigateur ou les données de localisation ou votre adresse IP.
Ce traitement rend notre site web plus convivial, plus efficace et plus sûr, car le traitement permet, par exemple, la reproduction de notre site web dans différentes langues ou l'offre d'une fonction de panier d'achat.
La base juridique de ce traitement est l'Art. 6 para. 1 lit b) DSGVO, dans la mesure où ces données de cookies sont traitées dans le but d'initier ou d'exécuter un contrat.
Si le traitement ne sert pas à initier ou à exécuter un contrat, notre intérêt légitime réside dans l'amélioration de la fonctionnalité de notre site web. Dans ce cas, la base juridique est l'article 6, paragraphe 1, lettre f) de la DSGVO.
Ces cookies de session sont supprimés lorsque vous fermez votre navigateur Internet.
b) Cookies de tiers
Le cas échéant, des cookies de sociétés partenaires avec lesquelles nous coopérons à des fins de publicité, d'analyse ou de fonctionnalités de notre site web sont également utilisés avec notre site web.
Veuillez vous référer aux informations suivantes pour plus de détails à ce sujet, en particulier les objectifs et la base juridique du traitement de ces cookies tiers.
c) Option de suppression
Vous pouvez empêcher ou restreindre l'installation de cookies en paramétrant votre navigateur internet. Vous pouvez également supprimer à tout moment les cookies qui ont déjà été stockés. Toutefois, les étapes et les mesures requises à cet effet dépendent du navigateur Internet spécifique que vous utilisez. Si vous avez des questions, veuillez utiliser la fonction d'aide ou la documentation de votre navigateur Internet ou contacter son fabricant ou son service d'assistance. Dans le cas des cookies dits Flash, le traitement ne peut toutefois pas être empêché par les paramètres du navigateur. Au lieu de cela, vous devez modifier les paramètres de votre lecteur Flash. Les étapes et les mesures requises pour cela dépendent également du lecteur Flash spécifique que vous utilisez. Si vous avez des questions, veuillez également utiliser la fonction d'aide ou la documentation de votre lecteur Flash ou contacter le fabricant ou le support utilisateur.
Toutefois, si vous empêchez ou limitez l'installation de cookies, cela peut signifier que toutes les fonctions de notre site web ne peuvent pas être pleinement utilisées.
Traitement des contrats
Les données que vous nous fournissez afin de faire usage de notre gamme de biens et/ou de services sont traitées par nous aux fins de l'exécution du contrat et sont nécessaires dans cette mesure. La conclusion et le traitement du contrat ne sont pas possibles sans la communication de vos données.
La base juridique du traitement est l'article 6, paragraphe 1, point b), de la DSGVO.
Nous supprimons les données une fois que le contrat a été entièrement traité, mais ce faisant, nous devons respecter les délais de conservation prévus par le droit fiscal et commercial.
Dans le cadre du traitement du contrat, nous transmettons vos données à l'entreprise de transport chargée de la livraison des marchandises ou au prestataire de services financiers, dans la mesure où la transmission est nécessaire pour la livraison des marchandises ou à des fins de paiement.
La base juridique pour le transfert des données est alors l'art. 6 para. 1 lit. b) DSGVO.
Compte client / fonction d'enregistrement
Si vous créez un compte client chez nous via notre site web, nous collectons et stockons les données que vous saisissez lors de l'enregistrement (par exemple, votre nom, votre adresse ou votre adresse e-mail) exclusivement pour des services précontractuels, pour l'exécution du contrat ou pour le suivi de la clientèle (par exemple, pour vous fournir un aperçu de vos commandes précédentes chez nous ou pour pouvoir vous offrir la fonction dite de bloc-notes). En même temps, nous stockons également votre adresse IP et la date de votre enregistrement ainsi que l'heure de la journée. Bien entendu, ces données ne seront pas transmises à des tiers.
Dans le cadre de la procédure d'inscription ultérieure, votre consentement à ce traitement sera obtenu et il sera fait référence à la présente déclaration de protection des données. Les données collectées par nos soins dans le cadre de ce processus seront utilisées exclusivement pour la mise à disposition du compte client.
Dans la mesure où vous consentez à ce traitement, l'art. 6 para. 1 lit. a) DSGVO constitue la base juridique du traitement.
Si l'ouverture du compte client sert également à des mesures précontractuelles ou à l'exécution du contrat, la base juridique de ce traitement est également l'art. 6 (1) (b) DSGVO.
Conformément à l'art. 7 (3) DSGVO, vous pouvez révoquer votre consentement à l'ouverture et à la tenue du compte client à tout moment avec effet pour l'avenir. Pour ce faire, il vous suffit de nous informer de votre révocation.
Les données collectées à cet égard seront supprimées dès que le traitement ne sera plus nécessaire. Cependant, nous devons respecter les périodes de conservation en vertu du droit fiscal et commercial.
Bulletin d'information
Si vous vous inscrivez à notre bulletin d'information gratuit, les données que vous avez demandées à cette fin, c'est-à-dire votre adresse électronique et - en option - votre nom et votre adresse, nous seront transmises. Dans le même temps, nous stockons l'adresse IP de la connexion internet à partir de laquelle vous accédez à notre site web ainsi que la date et l'heure de votre enregistrement. Au cours de la procédure d'inscription ultérieure, nous vous demanderons votre consentement pour vous envoyer la newsletter, nous décrirons son contenu en détail et nous ferons référence à la présente déclaration de protection des données. Nous utilisons les données collectées exclusivement pour l'envoi de la newsletter - en particulier, elles ne sont donc pas transmises à des tiers.
La base juridique est l'article 6, paragraphe 1, point a), de la DSGVO.
Conformément à l'article 7, paragraphe 3, de la DSGVO, vous pouvez révoquer à tout moment votre consentement à recevoir la newsletter avec effet pour l'avenir. Pour ce faire, il vous suffit de nous informer de votre révocation ou de cliquer sur le lien de désinscription contenu dans chaque newsletter.
Demandes de contact / options de contact
Si vous nous contactez via le formulaire de contact ou par e-mail, les données que vous fournissez seront utilisées pour traiter votre demande. La fourniture des données est nécessaire pour le traitement et la réponse à votre demande - sans la fourniture de ces données, nous ne pouvons pas répondre à votre demande ou, au mieux, seulement dans une mesure limitée.
La base juridique de ce traitement est l'article 6, paragraphe 1, point b), de la DSGVO.
Vos données seront supprimées si votre demande a reçu une réponse concluante et si la suppression n'est pas contraire aux obligations légales de conservation, par exemple dans le cas d'un traitement contractuel ultérieur.
Pour faire la publicité de nos produits et services et pour communiquer avec les parties intéressées ou les clients, nous exploitons une présence d'entreprise sur la plateforme Instagram.
Sur cette plateforme de médias sociaux, nous sommes conjointement responsables avec Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
Le délégué à la protection des données d'Instagram peut être joint via un formulaire de contact :
https://www.facebook.com/help/contact/540977946302970
Nous avons réglé la responsabilité commune dans un accord concernant les obligations respectives au sens du GDPR. Cet accord, dont découlent les obligations mutuelles, peut être consulté au lien suivant :
https://www.facebook.com/legal/terms/page_controller_addendum
La base juridique du traitement des données à caractère personnel qui en résulte et qui est reproduite ci-dessous est l'article 6, paragraphe 1, lettre f, de la DSGVO. Notre intérêt légitime réside dans l'analyse, la communication, la vente et la publicité de nos produits et services.
La base juridique peut également être le consentement de l'utilisateur conformément à l'article 6 (1) a DSGVO vis-à-vis de l'opérateur de la plateforme. L'utilisateur peut à tout moment révoquer ce consentement pour l'avenir en le notifiant à l'opérateur de la plateforme conformément à l'article 7 (3) DSGVO.
Lorsque notre présence en ligne est appelée sur la plateforme Instagram, les données de l'utilisateur (par exemple, informations personnelles, adresse IP, etc.) sont traitées par Facebook Ireland Ltd. en tant qu'exploitant de la plateforme dans l'UE.
Ces données d'utilisateur sont utilisées pour des informations statistiques sur l'utilisation de la présence de notre entreprise sur Instagram. Facebook Ireland Ltd. utilise ces données à des fins d'études de marché et de publicité et pour créer des profils d'utilisateurs. Sur la base de ces profils, Facebook Ireland Ltd. est en mesure, par exemple, de faire de la publicité pour les utilisateurs à l'intérieur et à l'extérieur d'Instagram en fonction de leurs intérêts. Si l'utilisateur est connecté à son compte sur Instagram au moment de l'appel, Facebook Ireland Ltd. peut également associer les données au compte utilisateur correspondant.
Si l'utilisateur nous contacte via Instagram, les données personnelles saisies par l'utilisateur à cette occasion seront utilisées pour traiter la demande. Les données de l'utilisateur seront supprimées par nos soins si la demande de l'utilisateur a reçu une réponse concluante et si aucune obligation légale de conservation, comme dans le cas d'un traitement ultérieur du contrat, ne s'y oppose.
Facebook Ireland Ltd. peut également définir des cookies pour traiter les données.
Si l'utilisateur ne consent pas à ce traitement, il est possible d'empêcher l'installation de cookies en paramétrant le navigateur en conséquence. Les cookies qui ont déjà été stockés peuvent également être supprimés à tout moment. Les paramètres pour cela dépendent du navigateur respectif. Dans le cas des cookies Flash, le traitement ne peut être empêché par les paramètres du navigateur, mais par le réglage correspondant du lecteur Flash. Si l'utilisateur empêche ou restreint l'installation de cookies, cela peut signifier que toutes les fonctions de Facebook ne peuvent pas être pleinement utilisées.
Pour plus de détails sur les activités de traitement, la manière de les empêcher et la manière de supprimer les données traitées par Instagram, veuillez vous référer à la politique de données d'Instagram :
https://help.instagram.com/519522125107875
Il n'est pas exclu que le traitement par Facebook Ireland Ltd. se fasse également par l'intermédiaire de Facebook Inc, 1601 Willow Road, Menlo Park, California 94025 aux États-Unis.
Klarna "CHECK-OUT
Pour le traitement du paiement des commandes via notre boutique en ligne, nous utilisons le service de paiement de Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède, ci-après dénommé "Klarna".
À cette fin, nous avons intégré le "check-out" de Klarna à la page de commande finale de notre boutique en ligne.
La base juridique est l'exécution du contrat conformément à l'article 6, paragraphe 1, point b), de la DSGVO. En outre, nous avons un intérêt légitime à offrir des options de paiement efficaces et sécurisées, de sorte qu'une autre base juridique découle de l'article 6, paragraphe 1, lettre f) DSGVO.
En intégrant Klarna, votre navigateur Internet charge la page de paiement à partir d'un serveur Klarna. Le système d'exploitation que vous utilisez, le type et la version de votre navigateur Internet, la page Internet à partir de laquelle le paiement a été demandé, la date et l'heure de la demande et l'adresse IP sont transmis à Klarna - même sans que vous interagissiez avec la page de paiement.
Dès que vous effectuez la commande dans notre boutique en ligne, les données que vous saisissez dans les champs de saisie de la page de paiement seront traitées par Klarna sous sa propre responsabilité pour traiter le paiement.
Dans le cas des modes de paiement proposés "PayPal" et "Prepayment", le traitement se limite à la transmission des données de paiement à nous ou à PayPal sans autre consentement de votre part.
Dans le cas des modes de paiement proposés "achat sur compte", "location-vente", "carte de crédit", "débit direct" ou "virement bancaire instantané", les données personnelles suivantes, en particulier, seront traitées par Klarna aux fins du traitement des paiements ainsi que des contrôles d'identité et de solvabilité :
- Informations de contact, telles que les noms, adresses, date de naissance, sexe, adresse électronique, numéro de téléphone, numéro de téléphone mobile, adresse IP, etc.
- Informations relatives au traitement de la commande, telles que le type de produit, le numéro de produit, le prix, etc.
- Informations relatives au paiement, telles que les données relatives aux cartes de débit et de crédit (numéro de carte, date d'expiration et code CCV), les données de facturation, le numéro de compte, etc.
Dans le cas où vous choisissez le mode de paiement "achat sur compte" ou "location-vente", Klarna collecte et utilise des données personnelles et des informations sur votre comportement de paiement antérieur afin de décider de vous accorder ou non le mode de paiement souhaité. En outre, des valeurs de probabilité pour votre futur comportement de paiement (ce que l'on appelle le scoring) sont utilisées. La notation est calculée sur la base de méthodes mathématico-statistiques scientifiquement reconnues.
Klarna fournit des informations à
https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf
pour de plus amples informations sur le traitement décrit ci-dessus ainsi que sur les dispositions applicables en matière de protection des données.
Exemple de déclaration de protection des données du cabinet d'avocats Weiß & Partner
Statut : janvier 2021
La version allemande fait autorité !