Datenschutzpolitik

Artikel 1 — Datenverantwortlicher

Controller ist SAS Godé, eine Gesellschaft mit einem vereinfachten Grundkapital von 375 800 €, RCS Saint-Quentin 449 160 902, mit Sitz in 15 bis, rue Augereau, 02420 Le Catelet, vertreten durch Julien Godé.

Bei Fragen zum Schutz Ihrer Daten oder zur Ausübung Ihrer Rechte: [email protected] oder per Post an die Adresse des Hauptsitzes unter Angabe von "Datenschutz". In Anbetracht der Art seiner Tätigkeit ist SAS Godé nicht verpflichtet, einen Datenschutzbeauftragten zu ernennen (Artikel 37 DSGVO); Für diese Fragen ist jedoch eine interne Anlaufstelle zuständig.

Artikel 2 — Behandlung, Zwecke und Rechtsgrundlagen

Auftragsverwaltung und Kundenbeziehung - Zwecke: Verarbeitung, Zahlung, Vorbereitung und Lieferung von Bestellungen; Ausgabe von Zahlungsbestätigungen und Rechnungen; Befehlsverfolgung; After-Sales-Service; Verwaltung von Rücksendungen, Auszahlungen und Rückerstattungen. Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b DSGVO) und Einhaltung gesetzlicher buchhalterischer und steuerlicher Verpflichtungen (Art. 6.1.c). Daten: Höflichkeit, Nachname, Vorname, Firmenname, SIRET und innergemeinschaftliche Mehrwertsteuernummer (Profis), Rechnungs- und Lieferadressen, Land, E-Mail, Telefon, bestellte Produkte, Beträge, verwendete Aktionscodes, Zahlungsstatus (Transaktionskennung, letzte vier Ziffern und Kartenmarke, niemals vollständige Nummer), Tracking-Nummer Colissimo, IP-Adresse und Zeitstempelung der Bestellung.

Kundenkonto - Zwecke: Kontoerstellung und -verwaltung, Authentifizierung, Bestellhistorie, Adressbuch, Nachverfolgung von Garantieanfragen. Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b). Daten: Identität, Qualität (einzeln oder beruflich), SIRET und gegebenenfalls Mehrwertsteuer, E-Mail, Passwort (nur in Hackfleisch/Faschiertem aufbewahrt), registrierte Adressen, Land, Logbuch.

Kontaktformular und Angebotsanfrage - Zweck: Verarbeitung und Nachverfolgung Ihrer Anfrage. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6.1.b) oder berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6.1.f). Daten: Name, Unternehmen (optional), E-Mail, Telefon (optional), Nachrichtenobjekt und -inhalt, IP-Adresse (Missbrauchsbekämpfung).

Registrierung der kommerziellen Garantie 3 Jahre — Zwecke: Überprüfung der Förderfähigkeit, Ausstellung und elektronische Signatur der Bescheinigung, gefolgt von Maßnahmen im Rahmen der Garantie. Rechtsgrundlage: Erfüllung des Garantievertrages (Art. 6.1.b) und berechtigtes Interesse an Betrugsprävention (Art. 6.1.f). Daten: Identität, Postanschrift, Land, E-Mail, Telefon (optional), Gerät, Seriennummer, Wiederverkäufer, Rechnungsdatum, gegebenenfalls Rechnungskopie, Status des Antrags, Verarbeitungsvermerk, Signaturanforderungskennung und elektronisches Signatur-Auditprotokoll (Zeitstempel, IP-Adresse, Dokumentenfußabdruck).

Kommerzielle Prospektion und Newsletter - Zweck: Versenden von Produktinformationen, Nachrichten und Angeboten Godé. Rechtsgrundlage: Einwilligung (Art. 6.1.a DSGVO und Art. L34-5 des Codes für Post und elektronische Kommunikation) für Einzelpersonen; berechtigtes Interesse für professionelle Kunden, mit jederzeitigem Widerspruch. Daten: E-Mail, Name, Kaufhistorie. Jede Nachricht hat einen Abmeldelink. Es wird keine Prospektion durchgeführt, ohne dass der Kunde informiert und in der Lage ist, ihm zu widersprechen.

Audience Measure — Zweck: aggregierte Besucherstatistiken zur Verbesserung der Website. Rechtsgrundlage: Einwilligung (Art. 82) Daten: konsultierte Seiten, Quelle, Art des Geräts und Browsers, verkürzte IP-Adresse. Siehe die Seite Cookie Management.

Sicherheit und Betrugsprävention - Zwecke: Sicherung der Website und der API, Begrenzung automatisierter Sendungen, Erkennung betrügerischer Zahlungen, Führung technischer Zeitschriften. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f) und gesetzliche Verpflichtung zur Aufbewahrung von Verbindungsdaten (Art. L34-1 CPCE und Dekret Nr. 2021-1362). Daten: IP-Adressen, Timing, Session-Identifier, Server-Logs.

Artikel 3 — Obligatorischer Charakter der Informationen

Die in den Formularen als obligatorisch angegebenen Felder sind erforderlich, um Ihre Anfrage oder Bestellung auszuführen; ihre Abwesenheit verhindert eine Behandlung. Andere Felder sind optional. Die innergemeinschaftliche Mehrwertsteuernummer der außerhalb Frankreichs niedergelassenen Unternehmer ist für die zollfreie Abrechnung erforderlich; sie wird vom VIES-Dienst der Europäischen Kommission überprüft.

Artikel 4 — Haltbarkeit

Bestelldaten, Zahlungsbestätigungen und Rechnungen: für die Dauer der Geschäftsbeziehung aufbewahrt und dann zehn Jahre ab Ende des Geschäftsjahres archiviert, buchhalterisch (Artikel L123-22 des Handelsgesetzbuches) und steuerlich (Artikel L102 B des Steuerverfahrensbuches). Die Daten, die unbedingt erforderlich sind, um den auf elektronischem Wege abgeschlossenen Vertrag über einen Betrag von oder gleich 120 € nachzuweisen, werden zehn Jahre aufbewahrt (Artikel L213-1 des Verbrauchergesetzes und des Dekrets Nr. 2005-137).

Kundenkonto: während der Dauer des Kontos, dann Löschung nach drei Jahren Inaktivität (keine Verbindung oder Bestellung), vorbehaltlich der Archivierung der oben genannten Abrechnungsdaten. Der Kunde kann jederzeit die Löschung seines Kontos verlangen.

Garantieregistrierungen und Bescheinigungen: Dauer der gewerblichen Garantie, erhöht um fünf Jahre entsprechend der gesetzlichen Verjährungsfrist (Art. 2224 des Bürgerlichen Gesetzbuches); elektronische Signatur-Prüfprotokolle werden für den gleichen Zeitraum auf Probe aufbewahrt.

Kontaktanfragen: Zeit für die Verarbeitung und dann drei Jahre ab dem letzten Austausch. Prospektion von Daten: drei Jahre ab dem letzten Kontakt mit dem Interessenten oder bis zum Widerruf der Einwilligung; professionelle Kunden: Dauer der Geschäftsbeziehung und dann drei Jahre.

Zahlungsdaten: Der Transaktionsbezeichner wird bei der Bestellung gespeichert; es werden keine Kartendaten von SAS Godé gespeichert. Der Zahlungsdienstleister bewahrt die Daten, die für die Verwaltung von Forderungen und Streitigkeiten erforderlich sind, gemäß Artikel L133-24 des Währungs- und Finanzgesetzbuchs 13 Monate nach dem Belastungsdatum (fünf Monate bei aufgeschobenen Debitkarten) auf.

Technische Zeitschriften und IP-Adressen: 12 Monate. Audienzmessdaten: maximal 13 Monate für Tracer, 25 Monate für aggregierte Statistiken. Nachweis der Zustimmung oder Ablehnung von Cookies: sechs Monate. Am Ende dieser Zeiträume werden Daten irreversibel gelöscht oder anonymisiert.

Artikel 5 — Empfänger und Unterauftragnehmer

Die Daten sind für die autorisierten SAS Godé Mitarbeiter (Vertriebsverwaltung, Werkstatt, After-Sales-Service, Buchhaltung) in ihrem Auftrag zugänglich. Sie werden niemals für kommerzielle Zwecke verkauft, geleast oder an Dritte übertragen.

Subunternehmer im Sinne von Artikel 28 DSGVO, vertraglich gebunden und handeln auf Anweisung von SAS Godé: Association E-Cosplay, über ihren ENUM-Service (42 rue de Saint-Quentin, 02800 Beautor) - Design, Hosting und technischer Betrieb der Website auf Servern, die von OVH gemietet wurden SAS (Roubaix, Frankreich); Amazon Web Services EMEA SARL — Zustellung von Transaktions-E-Mails über den Dienst Amazon SES, Region Europa (Paris); E-Cosplay e-sign — elektronische Signatur und Zeitstempeldienst für Garantiezertifikate, gehostet in der Europäischen Union.

Empfänger, die als unabhängige Kontrolleure für die Zwecke ihres eigenen Geschäfts tätig sind: Lyra SAS Network (Systempay) und die Bank des Verkäufers — Kartenverarbeitung, Betrugsbekämpfung und 3-D Secure-Authentifizierung; Poste SA (Colissimo) — Zustellung von Paketen und Folgebenachrichtigungen (Name, Lieferadresse, Telefon und E-Mail des Empfängers); der Buchhalter und gegebenenfalls die auf Anfrage ermächtigten Verwaltungs- oder Justizbehörden.

Artikel 6 — Übermittlungen außerhalb der Europäischen Union

Daten werden innerhalb der Europäischen Union gehostet und verarbeitet. SAS Godé übermittelt im aktuellen Betrieb der Website keine Daten in ein Drittland. Sollte ein Anbieter einen Nebentransfer (technischer Support, Absicherung) durchführen, würde dies durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch Standardvertragsklauseln gemäß Artikel 46.2c DSGVO geregelt, deren Kopie auf Anfrage unter [email protected] erhältlich ist.

Artikel 7 — Sicherheit

SAS Godé implementiert die geeigneten technischen und organisatorischen Maßnahmen, die in Artikel 32 der DSGVO vorgesehen sind: Verschlüsselung des Austauschs (TLS 1.2 und höher, HSTS), Speicherung von Passwörtern in zerkleinerter und salziger Form, unterzeichnete und für Skripte nicht zugängliche Sitzungscookies (HttpOnly, SameSite), Partitionierung des Verwaltungsraums, Einschränkung des Formularflusses, Protokollierung von Zugriffen, regelmäßige verschlüsselte Backups, Aktualisierung von Softwarekomponenten und Sensibilisierung der Mitarbeiter. Kreditkartendaten passieren niemals SAS-Server Godé. Im Falle einer Verletzung von Daten, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellen kann, werden Sie gemäß Artikel 34 der DSGVO darüber informiert.

Artikel 8 – Ihre Rechte

Gemäß den Artikeln 15 bis 22 der DSGVO und den Artikeln 48 ff. des Informationstechnologiegesetzes haben Sie folgende Rechte: Recht auf Zugang zu Ihren Daten und einer Kopie davon (Art. 15); Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16); Recht auf Löschung in den in Artikel 17 vorgesehenen Fällen, vorbehaltlich gesetzlicher Aufbewahrungspflichten; Recht auf Einschränkung der Verarbeitung (Art. 18); Recht auf Übertragbarkeit der Daten, die Sie auf der Grundlage des Vertrags oder der Zustimmung bereitgestellt und verarbeitet haben, in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format (Art. 20); Recht auf Widerspruch aus Gründen, die sich auf Ihre besondere Behandlungssituation beziehen, basierend auf berechtigtem Interesse und jederzeit und ohne Grund auf kommerzielle Prospektion (Art. 21); Das Recht, Ihre Einwilligung jederzeit zu widerrufen, unbeschadet der Rechtmäßigkeit der vorherigen Behandlung (Art. 7.3).

Gemäß Artikel 85 des Informationstechnologie- und Freiheitsgesetzes können Sie allgemeine oder spezifische Richtlinien zur Aufbewahrung, Löschung und Offenlegung Ihrer Daten nach Ihrem Tod festlegen und eine Person benennen, die für ihre Ausführung verantwortlich ist.

Sie können sich auch kostenlos in der Liste der Einwände gegen den Bloctel-Telefonstand (www.bloctel.gouv.fr) gemäß Artikel L223-1 des Verbrauchergesetzes registrieren.

Artikel 9 — Verfahren und Klage

Diese Rechte werden per E-Mail an [email protected] oder per Post an SAS Godé, 15 bis, rue Augereau, 02420 Le Catelet ausgeübt, wobei Ihr Nachname, Vorname, E-Mail mit dem Konto oder der Bestellnummer verbunden sind. Bei begründeten Zweifeln an Ihrer Identität kann eine Kopie eines Ausweisdokuments angefordert werden; Es wird nach der Überprüfung zerstört. SAS Godé wird Ihnen innerhalb eines Monats nach Erhalt der Anfrage antworten, der angesichts der Komplexität oder Anzahl der Anfragen um zwei Monate verlängert werden kann (Art. 12.3 DSGVO). Kundenkontoinhaber können ihre Informationen und Adressen direkt ändern und die Löschung ihres Kontos aus dem Kundenbereich verlangen.

Wenn Sie nach Kontaktaufnahme mit uns der Meinung sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei der Nationalen Kommission für Informationstechnologie und -freiheiten (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr (Art. 77 DSGVO) einreichen oder die Angelegenheit an die Aufsichtsbehörde Ihres Wohnsitzstaates verweisen.

Artikel 10 — Minderjährige

Die Website ist für Profis und Erwachsene. Bestellungen sind Erwachsenen mit Rechtsfähigkeit vorbehalten. SAS Godé sammelt nicht wissentlich Daten über Minderjährige unter 15 Jahren; Rechtsvertreter, die eine solche Sammlung finden würden, können die Löschung unter [email protected] beantragen.

Artikel 11 — Automatisierte Entscheidungen und Profiling

Eine Entscheidung mit Rechtswirkung oder erheblichen Auswirkungen auf Sie wird allein auf der Grundlage einer automatisierten Verarbeitung (Art. 22 DSGVO) nicht getroffen. Betrugsbekämpfungsprüfungen durch den Zahlungsanbieter können zur Ablehnung einer Transaktion führen; sie liegen in der Verantwortung dieses Anbieters und Sie können menschliches Eingreifen anfordern, indem Sie sich an Ihre Bank oder an [email protected] wenden.

Artikel 12 — Cookies und lokale Speicherung

Die Verwendung von Cookies, die Speicherung des lokalen Browsers (Korb, Zugänglichkeitspräferenzen) und die Zielgruppenmessung finden Sie auf der Seite Cookie Management, wo Sie Ihre Auswahl jederzeit ändern können.

Artikel 13 — Aktualisierung

Diese Politik kann geändert werden, um rechtliche, technische oder Behandlungsentwicklungen widerzuspiegeln. Die anwendbare Version ist die auf dieser Seite veröffentlichte, deren Datum sich am Fuß der Seite befindet; jede wesentliche Änderung der Zwecke oder Empfänger wird Ihnen per E-Mail mitgeteilt, wenn Sie ein Kundenkonto haben.