Pravilnik o zasebnosti

Člen 1 — Upravljavec podatkov

Kontrolor je SAS Godé, podjetje s poenostavljenim osnovnim kapitalom 375 800 €, RCS Saint-Quentin 449 160 902, s sedežem 15 bis, rue Augereau, 02420 Le Catelet, ki ga zastopa Julien Godé.

Za vsa vprašanja v zvezi z varstvom vaših podatkov ali uveljavljanjem vaših pravic se obrnite [email protected] ali po pošti na naslov sedeža, pri čemer navedite "Varstvo podatkov". Glede na naravo svoje dejavnosti SAS Godé ni treba imenovati uradne osebe za varstvo podatkov (člen 37 GDPR); Vendar je za ta vprašanja odgovorna notranja osrednja točka.

Člen 2 — Obravnava, nameni in pravna podlaga

Upravljanje naročil in odnos s strankami – Namen: obdelava, plačilo, priprava in dostava naročil; izdaja potrdil in računov o plačilu; sledenje ukazom; poprodajna storitev; upravljanje vračanja, dvigov in povračil. Pravna podlaga: izvajanje pogodbe (člen 6.1.b GDPR) ter izpolnjevanje zakonskih računovodskih in davčnih obveznosti (člen 6.1.c). Podatki: civilnost, priimek, ime podjetja, SIRET in številka DDV znotraj Skupnosti (strokovnjaki), naslovi za obračunavanje in dostavo, država, e-pošta, telefon, naročeni izdelki, zneski, uporabljene promocijske kode, status plačila (identifikator transakcije, zadnje štiri številke in oznaka kartice, nikoli polna številka), številka sledenja Colissimo, IP naslov in časovna oznaka naročila.

Račun naročnika – Namen: ustvarjanje in upravljanje računa, avtentikacija, zgodovina naročil, adresar, nadaljevanje garancijskih zahtevkov. Pravna podlaga: izvedba naročila (člen 6.1(b). Podatki: identiteta, kakovost (posamezen ali profesionalen), SIRET in DDV, kjer je primerno, e-pošta, geslo (ohranjeno samo v mleti obliki), registrirani naslovi, država, ladijski dnevnik.

Kontaktni obrazec in zahteva za kotacijo – Namen: obdelava in sledenje vaši zahtevi. Pravna podlaga: predpogodbeni ukrepi, sprejeti na vašo zahtevo (člen 6.1.b) ali upravičen interes za odgovor na zahteve (člen 6.1.f). Podatki: ime, družba (neobvezno), elektronski naslov, telefon (neobvezno), predmet in vsebina sporočila, IP naslov (proti zlorabi).

Registracija komercialnega jamstva 3 leta – Namen: preverjanje upravičenosti, izdaja in elektronski podpis potrdila, ki mu sledijo ukrepi v okviru jamstva. Pravna podlaga: izvedba garancijske pogodbe (člen 6.1(b) in legitimni interes za preprečevanje goljufij (člen 6.1(f). Podatki: identiteta, poštni naslov, država, elektronski naslov, telefonska številka (neobvezno), naprava, serijska številka, trgovec na drobno, datum obračuna, kopija računa, če je primerno, status vloge, obvestilo o obdelavi, identifikator zahtevka za podpis in dnevnik revizije elektronskega podpisa (časovni žig, IP naslov, odtis dokumenta).

Komercialno iskanje in novice – Namen: pošiljanje informacij o izdelku, novic in ponudb Godé. Pravna podlaga: privolitev (člen 6.1.a GDPR in člen 34-5 Zakona o poštnih in elektronskih komunikacijah) za posameznike; zakonit interes za poklicne stranke, z nasprotovanjem kadarkoli. Podatki: e-pošta, ime, zgodovina nakupa. Vsako sporočilo ima odjavo. Iskanje ni izvedeno, ne da bi bil kupec obveščen in bi mu lahko nasprotoval.

Ukrep opazovanja – Namen: skupna statistika prisotnosti za izboljšanje območja. Pravna podlaga: soglasje (člen 82) Podatki: obiskane strani, vir, vrsta naprave in brskalnika, okrnjen IP naslov. Glej stran o upravljanju piškotkov.

Varnost in preprečevanje goljufij – Namen: varovanje lokacije in API, omejevanje avtomatiziranih pošiljk, odkrivanje goljufivih plačil, vodenje tehničnih revij. Pravna podlaga: zakoniti interes (člen 6.1.f) in pravna obveznost hrambe podatkov o povezavi (člen L34-1 CPCE in odlok št. 2021-1362). Podatki: IP naslovi, čas, identifikatorji seje, dnevniki strežnikov.

Člen 3 – Obvezna narava informacij

Polja, navedena kot obvezna v obrazcih, so potrebna za izpolnitev vaše zahteve ali naročila; njihova odsotnost preprečuje zdravljenje. Druga polja niso obvezna. Število trgovcev s sedežem zunaj Francije, ki imajo sedež v Skupnosti, je potrebno za upravičenost do dajatev prostega obračuna; preveri se pri službi Evropske komisije VIES.

Člen 4 — Rok uporabnosti

Podatki o naročilu, potrdila o plačilu in računi: hranijo se za čas trajanja trgovinskega razmerja in nato arhivirajo deset let po koncu poslovnega leta v okviru računovodske obveznosti (člen L123-22 trgovinskega zakonika) in davčne obveznosti (člen L102 B Knjige o davčnih postopkih). Podatki, ki so nujno potrebni za dokaz pogodbe, sklenjene z elektronskimi sredstvi, za znesek, ki je višji ali enak 120 EUR, se hranijo deset let (člen L213-1 potrošniškega zakonika in odlok št. 2005–137).

Račun stranke: med trajanjem računa, nato izbris po treh letih nedejavnosti (brez povezave ali naročila), ob upoštevanju arhiviranja zgoraj navedenih podatkov o obračunu. Stranka lahko kadar koli zahteva izbris svojega računa.

Registracije in potrdila o jamstvu: trajanje komercialnega jamstva, podaljšano za pet let, ki ustreza predpisanemu zastaralnemu roku (člen 2224 civilnega zakonika); revizijski dnevniki elektronskega podpisa se hranijo za isto obdobje na poskusni osnovi.

Kontaktne zahteve: čas, potreben za obdelavo in nato tri leta od zadnje izmenjave. Prospektni podatki: tri leta od zadnjega stika od perspektive ali do umika soglasja; profesionalne stranke: trajanje poslovnega odnosa in nato tri leta.

Podatki o plačilih: identifikator transakcije se hrani z naročilom; SAS Godé ne shrani podatkov o karti. Ponudnik plačilnih storitev hrani podatke, potrebne za upravljanje zahtevkov in sporov, 13 mesecev po datumu obremenitve (pet mesecev za odložene debetne kartice) v skladu s členom L133-24 Monetarnega in finančnega zakonika.

Tehnične revije in IP naslovi: 12 mesecev. Podatki o merjenju občinstva: največ 13 mesecev za sledilo, 25 mesecev za zbirno statistiko. Dokaz o privolitvi ali zavrnitvi piškotkov: šest mesecev. Ob koncu teh obdobij se podatki nepovratno izbrišejo ali anonimizirajo.

Člen 5 – Prejemniki in podizvajalci

Podatki so dostopni pooblaščenemu osebju SAS Godé (prodajna uprava, delavnica, poprodajna storitev, računovodstvo) v okviru njihovih pristojnosti. Nikoli se ne prodajajo, zakupijo ali prenesejo na tretje osebe v komercialne namene.

Podizvajalci v smislu člena 28 GDPR, ki jih zavezuje pogodba in ki delujejo po navodilih SAS Godé: Združenje E-Cosplay prek svoje storitve ENUM (42 rue de Saint-Quentin, 02800 Beautor) – projektiranje, gostovanje in tehnično delovanje strani na strežnikih, zakupljenih od OVH SAS (Roubaix, Francija); Amazon Web Services EMEA SARL — dostava transakcijske e-pošte prek storitve Amazon SES, evropska regija (Pariz); E-cosplay e-sign — elektronska storitev podpisa in časovnega žiga za potrdila o jamstvu, ki je gostovala v Evropski uniji.

Prejemniki, ki delujejo kot neodvisni nadzorniki za namene svojega poslovanja: Lyra SAS Network (Systempay) in prodajna banka – obdelava kartic, nadzor goljufij in 3-D Secure avtentication; Poste SA (Colissimo) – dostava paketov in nadaljnjih obvestil (ime, naslov dostave, telefon in e-naslov prejemnika); računovodja in po potrebi upravni ali sodni organi, pooblaščeni na zahtevo.

Člen 6 — Prenosi zunaj Evropske unije

Podatki se gostijo in obdelujejo v Evropski uniji. SAS Godé ne posreduje podatkov tretji državi pri trenutnem delovanju območja. Če bi ponudnik izvedel pomožni prenos (tehnična podpora, zaščita), bi ga urejal sklep Evropske komisije o ustreznosti ali standardne pogodbene klavzule, sprejete v skladu s členom 46.2c GDPR, katerih izvod je mogoče dobiti na zahtevo na naslovu [email protected].

Člen 7 – Varščina

SAS Godé izvaja ustrezne tehnične in organizacijske ukrepe, določene v členu 32 GDPR: šifriranje izmenjav (TLS 1.2 in več, HSTS), shranjevanje gesel v mleti in slani obliki, sejni piškotki podpisani in nedostopni skriptom (HttpSamo, SameSite), razdelitev upravnega prostora, omejitev pretoka oblik, beleženje dostopa, redno šifrirane varnostne kopije, posodabljanje komponent programske opreme in osveščenost osebja. Podatki o kreditnih karticah se nikoli ne prenašajo prek strežnikov SAS Godé. V primeru kršitve podatkov, ki bi lahko povzročila veliko tveganje za vaše pravice in svoboščine, boste o tem obveščeni v skladu s členom 34 GDPR.

Člen 8 — Vaše pravice

V skladu s členi 15 do 22 GDPR in členi 48 in naslednje Zakona o informacijski tehnologiji imate naslednje pravice: pravico do dostopa do svojih podatkov in njihovo kopijo (člen 15); pravico do popravka netočnih ali nepopolnih podatkov (člen 16); pravico do izbrisa v primerih iz člena 17, ob upoštevanju zakonskih obveznosti glede ohranjanja; pravico do omejitve obravnave (člen 18); pravico do prenosljivosti podatkov, ki ste jih predložili in obdelali na podlagi pogodbe ali soglasja, v strukturirani, splošno uporabljeni in strojno berljivi obliki (člen 20); pravico do ugovora iz razlogov, ki se nanašajo na vaš posebni položaj obravnave na podlagi zakonitega interesa, ter kadar koli in brez razloga do komercialnega iskanja (člen 21); Pravica, da kadarkoli prekličete svoje soglasje, brez poseganja v zakonitost predhodne obravnave (člen 7.3).

V skladu s členom 85 Zakona o informacijski tehnologiji in svoboščinah lahko opredelite splošne ali posebne direktive v zvezi z hrambo, izbrisom in razkritjem vaših podatkov po vaši smrti ter določite osebo, odgovorno za njihovo izvršitev.

V skladu s členom L223-1 potrošniškega zakonika se lahko brezplačno registrirate tudi na seznamu ugovorov na telefonsko stojnico Bloctel (www.bloctel.gouv.fr).

Člen 9 – Postopek in zahtevek

Te pravice se uveljavljajo po elektronski pošti na naslovu [email protected] ali po pošti na SAS Godé, 15 bis, rue Augereau, 02420 Le Catelet, pri čemer se navede vaš priimek, ime, e-naslov, povezan z računom ali zaporedno številko. V primeru upravičenega dvoma glede vaše identitete se lahko zahteva kopija osebnega dokumenta; Po preverjanju bo uničen. SAS Godé vam bo odgovoril v enem mesecu od prejema zahteve, ki se lahko zaradi zapletenosti ali števila zahtevkov podaljša za dva meseca (člen 12.3 GDPR). Imetniki računov strank lahko spremenijo svoje informacije in naslove neposredno ter zahtevajo izbris svojega računa s področja strank.

Če po stiku z nami menite, da vaše pravice niso spoštovane, se lahko pritožite pri nacionalni komisiji za informacijsko tehnologijo in svoboščine (CNIL), 3. mestu Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr (člen 77 GDPR) ali zadevo predložite nadzornemu organu države stalnega prebivališča.

Člen 10 – Mladoletniki

Spletna stran je za profesionalce in odrasle. Naročila so rezervirana za odrasle s pravno sposobnostjo. SAS Godé ne zbira zavestno podatkov o mladoletnikih, mlajših od 15 let; pravni zastopniki, ki bi našli takšno zbirko, lahko zahtevajo izbris na [email protected].

Člen 11 — Avtomatizirane odločitve in profiliranje

Nobena odločitev, ki ima pravne učinke ali vpliva na vas, ni sprejeta le na podlagi avtomatizirane obdelave (člen 22 GDPR). Preverjanje proti goljufijam s strani ponudnika plačilnih storitev lahko privede do zavrnitve transakcije; za to je odgovoren ta ponudnik in lahko zahtevate človeško posredovanje z stikom z vašo banko ali [email protected].

Člen 12 — Piškotki in lokalno skladiščenje

Uporaba piškotkov, lokalno shranjevanje brskalnika (košarica, nastavitve dostopnosti) in merjenje občinstva so podrobno opisani na strani za upravljanje piškotkov, kjer lahko kadarkoli spremenite svojo izbiro.

Člen 13 – Posodobitev

Ta politika se lahko spremeni tako, da odraža pravni, tehnični razvoj ali razvoj obravnave. Uporablja se različica, ki je objavljena na tej strani, katere datum je na dnu strani; vsaka bistvena sprememba namenov ali prejemnikov vam bo poslana po elektronski pošti, če imate račun stranke.