bytelikes

Politique de confidentialité

Cette politique de confidentialité t’informe sur le type, la portée et l’objectif du traitement des données personnelles (ci-après dénommées « données ») dans le cadre de notre offre en ligne et des sites web, fonctions et contenus associés, ainsi que des présences en ligne externes, telles que nos profils sur les réseaux sociaux (collectivement dénommés « offre en ligne »). En ce qui concerne les termes utilisés, tels que « traitement » ou « responsable du traitement », nous nous référons aux définitions de l’article 4 du règlement général sur la protection des données (RGPD).

Responsable

ByteBasket GmbH
Ginnheimer Stadtweg 111
60431 Frankfurt am Main
Allemagne
Mentions légales

Types de données traitées

  • Données d’inventaire (par ex., noms, adresses).
  • Données de contact (par ex., email, numéros de téléphone).
  • Données de contenu (par ex., saisie de texte, photographies, vidéos).
  • Données d’utilisation (par ex., sites web visités, intérêt pour le contenu, heures d’accès).
  • Données méta/communication (par ex., informations sur l’appareil, adresses IP).

Catégories de personnes concernées

Visiteurs et utilisateurs de l’offre en ligne (ci-après collectivement dénommés « utilisateurs »).

Objectif du traitement

  • Fourniture de l’offre en ligne, de ses fonctions et de son contenu.
  • Répondre aux demandes de contact et communiquer avec les utilisateurs.
  • Mesures de sécurité.
  • Mesure de portée/marketing.

Termes utilisés

Les « données personnelles » désignent toute information relative à une personne physique identifiée ou identifiable (ci-après « personne concernée »); une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par ex., cookie), ou à un ou plusieurs facteurs spécifiques à l’identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique.

Le « traitement » désigne toute opération ou ensemble d’opérations effectuées sur des données à caractère personnel, qu’elles soient automatisées ou non. Le terme est large et englobe pratiquement toute manipulation de données.

« Pseudonymisation » désigne le traitement de données personnelles de telle manière que les données personnelles ne peuvent plus être attribuées à une personne concernée spécifique sans l’utilisation d’informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles pour garantir que les données personnelles ne sont pas attribuées à une personne physique identifiée ou identifiable

Le « profilage » désigne toute forme de traitement automatisé de données personnelles consistant à utiliser des données personnelles pour évaluer certains aspects personnels relatifs à une personne physique, en particulier pour analyser ou prédire des aspects concernant les performances de cette personne physique au travail, sa situation économique, sa santé, ses préférences personnelles, ses intérêts, sa fiabilité, son comportement, sa localisation ou ses déplacements.

Le « responsable du traitement » est la personne physique ou morale, l’autorité publique, l’agence ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles.

Le « sous-traitant » désigne une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui traite des données personnelles pour le compte du responsable du traitement.

Présences en ligne sur les réseaux sociaux

Nous maintenons des présences en ligne sur les réseaux sociaux et les plateformes afin de communiquer avec les clients, les parties intéressées et les utilisateurs actifs et de les informer sur nos services.

Nous attirons ton attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l’Union européenne. Cela peut entraîner des risques pour les utilisateurs car, par exemple, l’application de leurs droits pourrait être rendue plus difficile. Concernant les prestataires américains certifiés sous le Privacy Shield, nous précisons qu’ils s’engagent à respecter les normes de protection des données de l’UE.

De plus, les données des utilisateurs sont généralement traitées à des fins d’étude de marché et de publicité. Par exemple, des profils d’utilisateurs peuvent être créés en fonction du comportement de l’utilisateur et de ses intérêts qui en découlent. Ces profils peuvent, à leur tour, être utilisés pour afficher des publicités à l’intérieur et à l’extérieur des plateformes qui correspondent vraisemblablement aux intérêts des utilisateurs. À ces fins, des cookies sont généralement stockés sur les ordinateurs des utilisateurs, dans lesquels sont enregistrés le comportement d’utilisation et les intérêts. En outre, des données peuvent également être stockées dans les profils d’utilisateurs indépendamment des appareils utilisés (surtout si les utilisateurs sont membres des plateformes respectives et y sont connectés).

Le traitement des données personnelles des utilisateurs se fait sur la base de nos intérêts légitimes à une information efficace des utilisateurs et à la communication avec les utilisateurs conformément à l’art. 6 par. 1 lit. f. RGPD. Si les utilisateurs sont invités par les fournisseurs respectifs à consentir au traitement des données (c’est-à-dire à déclarer leur consentement, par exemple en cochant une case ou en confirmant un bouton), la base juridique du traitement est l’art. 6 par. 1 lit. a., art. 7 RGPD.

Pour une description détaillée du traitement respectif et des options de désinscription, nous nous référons aux informations liées suivantes des fournisseurs.

De même, en cas de demande d’information et d’exercice des droits des utilisateurs, nous précisons que ceux-ci peuvent être exercés le plus efficacement auprès des prestataires. Seuls les prestataires ont accès aux données des utilisateurs et peuvent prendre les mesures appropriées et fournir des informations directement. Si tu as tout de même besoin d’aide, tu peux nous contacter.

Bases juridiques pertinentes

Conformément à l’article 13 du RGPD, nous vous informons des bases juridiques de notre traitement des données. Si la base juridique n’est pas mentionnée dans la politique de confidentialité, les éléments suivants s’appliquent : La base juridique pour obtenir le consentement est l’article 6(1)(a) et l’article 7 du RGPD, la base juridique pour le traitement pour l’exécution de nos services et la réalisation de mesures contractuelles ainsi que pour répondre aux demandes est l’article 6(1)(b) du RGPD, la base juridique pour le traitement pour remplir nos obligations légales est l’article 6(1)(c) du RGPD, et la base juridique pour le traitement pour protéger nos intérêts légitimes est l’article 6(1)(f) du RGPD. Dans le cas où des intérêts vitaux de la personne concernée ou d’une autre personne physique rendent nécessaire le traitement de données personnelles, l’article 6(1)(d) du RGPD sert de base juridique.

Mesures de sécurité

Nous prenons des mesures techniques et organisationnelles appropriées conformément à l’art. 32 du RGPD, en tenant compte de l’état de la technique, des coûts de mise en œuvre, de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que de la probabilité et de la gravité variables du risque pour les droits et libertés des personnes physiques, afin de garantir un niveau de sécurité adapté au risque. Les mesures comprennent, en particulier, la protection de la confidentialité, de l’intégrité et de la disponibilité des données en contrôlant l’accès physique aux données, ainsi que l’accès, la saisie, le transfert, la garantie de disponibilité et la séparation des données. Nous avons également mis en place des procédures garantissant l’exercice des droits des personnes concernées, la suppression des données et la réponse aux menaces pesant sur les données. En outre, nous tenons compte de la protection des données personnelles dès le développement ou la sélection du matériel, des logiciels et des procédures, selon le principe de la protection des données dès la conception et par défaut (art. 25 du RGPD).

Coopération avec des sous-traitants et des tiers

Si, dans le cadre de notre traitement, nous divulguons des données à d’autres personnes et entreprises (sous-traitants ou tiers), les leur transmettons ou leur accordons autrement l’accès aux données, cela n’est fait que sur la base d’une autorisation légale (par ex. si une transmission des données à des tiers, tels que des prestataires de services de paiement, est nécessaire à l’exécution du contrat conformément à l’article 6(1)(b) du RGPD), vous y avez consenti, une obligation légale le prévoit, ou sur la base de nos intérêts légitimes (par ex. lors de l’utilisation d’agents, d’hébergeurs web, etc.).

Si nous chargeons des tiers de traiter des données sur la base d’un soi-disant « contrat de traitement des données », cela se fait sur la base de l’article 28 du RGPD.

Transferts vers des pays tiers

Si nous traitons des données dans un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)) ou si cela se produit dans le cadre de l’utilisation de services tiers ou de la divulgation ou transmission de données à des tiers, cela n’a lieu que pour remplir nos obligations (pré)contractuelles, sur la base de ton consentement, d’une obligation légale ou de nos intérêts légitimes. Sous réserve d’autorisations légales ou contractuelles, nous ne traitons ou ne laissons traiter les données dans un pays tiers que si les exigences particulières de l’art. 44 et suivants du RGPD sont respectées. Cela signifie que le traitement a lieu, par exemple, sur la base de garanties spéciales, telles que la détermination officiellement reconnue d’un niveau de protection des données correspondant à l’UE (par exemple, pour les États-Unis via le « Privacy Shield ») ou le respect d’obligations contractuelles spéciales officiellement reconnues (appelées « clauses contractuelles types »).

Droits des personnes concernées

Vous avez le droit de demander la confirmation que des données vous concernant sont en cours de traitement et de demander des informations sur ces données ainsi que des informations supplémentaires et une copie des données conformément à l’article 15 du RGPD.

Vous avez le droit, conformément à l’article 16 du RGPD, de demander le complément des données vous concernant ou la rectification des données inexactes vous concernant.

Conformément à l’article 17 du RGPD, vous avez le droit de demander la suppression immédiate des données pertinentes ou, alternativement, conformément à l’article 18 du RGPD, de demander une limitation du traitement des données.

Vous avez le droit de demander que les données vous concernant que vous nous avez fournies soient reçues conformément à l’art. 20 du RGPD et de demander leur transmission à d’autres responsables du traitement.

De plus, conformément à l’article 77 du RGPD, vous avez le droit de déposer une plainte auprès de l’autorité de contrôle compétente.

Droit de retirer votre consentement

Vous avez le droit de retirer le consentement donné conformément à l’art. 7(3) du RGPD avec effet pour l’avenir.

Droit d’opposition

Tu peux t’opposer à tout moment au traitement futur des données te concernant conformément à l’art. 21 du RGPD. L’opposition peut être faite en particulier contre le traitement à des fins de marketing direct.

Cookies et droit d’opposition à la publicité directe

Les « cookies » sont de petits fichiers stockés sur les ordinateurs des utilisateurs. Diverses informations peuvent être stockées dans les cookies. Un cookie est principalement utilisé pour stocker les informations sur un utilisateur (ou l’appareil sur lequel le cookie est stocké) pendant ou après sa visite d’une offre en ligne. Les cookies temporaires, ou « cookies de session » ou « cookies transitoires », sont des cookies qui sont supprimés après qu’un utilisateur quitte une offre en ligne et ferme son navigateur. Dans un tel cookie, par exemple, le contenu d’un panier dans une boutique en ligne ou un statut de connexion peut être stocké. Les cookies « permanents » ou « persistants » sont ceux qui restent stockés même après la fermeture du navigateur. Par exemple, le statut de connexion peut être sauvegardé si les utilisateurs reviennent après plusieurs jours. De même, les intérêts des utilisateurs peuvent être stockés dans un tel cookie, qui est utilisé pour la mesure d’audience ou à des fins de marketing. Les « cookies tiers » sont des cookies proposés par des prestataires autres que le responsable qui exploite l’offre en ligne (sinon, s’il s’agit uniquement de ses propres cookies, on parle de « cookies de première partie »).

Nous pouvons utiliser des cookies temporaires et persistants et fournir des informations à ce sujet dans notre politique de confidentialité.

Si les utilisateurs ne souhaitent pas que des cookies soient stockés sur leur ordinateur, ils sont invités à désactiver l’option correspondante dans les paramètres système de leur navigateur. Les cookies stockés peuvent être supprimés dans les paramètres système du navigateur. L’exclusion des cookies peut entraîner des restrictions fonctionnelles de cette offre en ligne.

Une objection générale à l’utilisation de cookies à des fins de marketing en ligne peut être déclarée pour divers services, notamment en cas de suivi, via le site américain http://www.aboutads.info/choices/ ou le site européen http://www.youronlinechoices.com/. En outre, le stockage des cookies peut être évité en les désactivant dans les paramètres du navigateur. Note que toutes les fonctions de cette offre en ligne ne pourront peut-être pas être utilisées si les cookies sont désactivés.

Suppression des données

Les données traitées par nos soins seront supprimées ou leur traitement sera limité conformément aux articles 17 et 18 du RGPD. Sauf indication explicite dans cette politique de confidentialité, les données stockées par nos soins seront supprimées dès qu’elles ne seront plus nécessaires à leur finalité prévue, et que la suppression ne sera pas en conflit avec des obligations légales de conservation. Si les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres fins légalement autorisées, leur traitement sera limité. Cela signifie que les données seront verrouillées et non traitées à d’autres fins. Cela s’applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales.

Conformément aux exigences légales en Allemagne, les données sont conservées notamment pendant 10 ans en vertu des §§ 147(1) AO, 257(1) Nos. 1 et 4, (4) HGB (livres, registres, rapports de gestion, comptes, livres comptables, documents pertinents pour la fiscalité, etc.) et pendant 6 ans en vertu du § 257(1) Nos. 2 et 3, (4) HGB (lettres commerciales).

Selon les exigences légales en Autriche, les données sont conservées notamment pendant 7 ans conformément au § 132(1) BAO (documents comptables, reçus/factures, comptes, justificatifs, documents commerciaux, état des recettes et dépenses, etc.), pendant 22 ans en relation avec les biens immobiliers, et pendant 10 ans pour les documents relatifs aux services électroniquement fournis, aux services de télécommunications, de radiodiffusion et de télévision fournis à des entités non commerciales dans les États membres de l’UE et pour lesquels le guichet unique Mini-One-Stop-Shop (MOSS) est utilisé.

Traitement lié aux affaires

De plus, nous traitons

  • Les données contractuelles (par exemple, objet du contrat, durée, catégorie de client).
  • Les données de paiement (par exemple, coordonnées bancaires, historique des paiements) de nos clients, prospects et partenaires commerciaux dans le but de fournir des services contractuels, du service client, du marketing, de la publicité et des études de marché.

Traitement des commandes dans la boutique en ligne et compte client

Nous traitons les données de nos clients dans le cadre du processus de commande dans notre boutique en ligne afin de leur permettre de sélectionner et de commander les produits et services choisis, ainsi que leur paiement et leur livraison, ou exécution.

Les données traitées comprennent les données d’inventaire, les données de communication, les données contractuelles, les données de paiement, et les personnes concernées incluent nos clients, prospects et autres partenaires commerciaux. Le traitement est effectué dans le but de fournir des services contractuels dans le cadre de l’exploitation d’une boutique en ligne, de la facturation, de la livraison et des services clients. Nous utilisons des cookies de session pour stocker le contenu du panier et des cookies permanents pour stocker le statut de connexion.

Le traitement est basé sur l’art. 6(1)(b) (exécution des processus de commande) et (c) (archivage légalement requis) du RGPD. Les données marquées comme nécessaires sont nécessaires pour la conclusion et l’exécution du contrat. Nous ne divulguons les données à des tiers que dans le cadre de la livraison, du paiement, ou dans le cadre des autorisations légales et obligations aux conseillers juridiques et aux autorités. Les données sont traitées dans des pays tiers uniquement si nécessaire pour l’exécution du contrat (par exemple, à la demande du client pour la livraison ou le paiement).

Les utilisateurs peuvent facultativement créer un compte utilisateur, notamment pour consulter leurs commandes. Dans le cadre de l’inscription, les informations obligatoires requises sont fournies aux utilisateurs. Les comptes utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Si les utilisateurs ont résilié leur compte utilisateur, leurs données seront supprimées en ce qui concerne le compte utilisateur, sous réserve que leur conservation soit nécessaire pour des raisons commerciales ou fiscales conformément à l’art. 6(1)(c) du RGPD. Les informations du compte client restent jusqu’à leur suppression avec archivage ultérieur en cas d’obligation légale. Il appartient aux utilisateurs de sauvegarder leurs données avant la fin du contrat en cas de résiliation.

Dans le cadre de l’inscription et des réinscriptions ainsi que de l’utilisation de nos services en ligne, nous stockons l’adresse IP et l’heure de l’action de l’utilisateur respectif. Le stockage est basé sur nos intérêts légitimes, ainsi que sur la protection des utilisateurs contre les abus et autres utilisations non autorisées. Un transfert de ces données à des tiers n’a pas lieu, sauf s’il est nécessaire pour poursuivre nos réclamations ou s’il existe une obligation légale conformément à l’art. 6(1)(c) du RGPD.

La suppression a lieu après l’expiration de la garantie légale et des obligations comparables, la nécessité de la conservation des données est examinée tous les trois ans ; en cas d’obligations légales d’archivage, la suppression a lieu après leur expiration (fin des obligations de conservation commerciale (6 ans) et fiscale (10 ans)).

Fournisseurs de services de paiement externes

Nous utilisons des fournisseurs externes de services de paiement via les plateformes desquels les utilisateurs et nous pouvons effectuer des transactions de paiement (par exemple, avec un lien vers la politique de confidentialité : PayPal https://www.paypal.com/de/webapps/mpp/ua/privacy-full, Klarna https://www.klarna.com/de/datenschutz/, Skrill https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/, Giropay https://www.giropay.de/rechtliches/datenschutz-agb/, Visa https://www.visa.de/datenschutz, Mastercard https://www.mastercard.de/de-de/datenschutz.html, American Express https://www.americanexpress.com/de/content/privacy-policy-statement.html).

Dans le cadre de l’exécution des contrats, nous utilisons les prestataires de services de paiement sur la base de l’art. 6(1)(b) du RGPD. Autrement, nous utilisons des prestataires de services de paiement externes sur la base de nos intérêts légitimes conformément à l’art. 6(1)(f) du RGPD pour offrir à nos utilisateurs des options de paiement efficaces et sécurisées.

Les données traitées par les prestataires de services de paiement comprennent les données d’inventaire, telles que le nom et l’adresse, les données bancaires, telles que les numéros de compte ou de carte de crédit, les mots de passe, les TAN et les sommes de contrôle ainsi que les informations relatives au contrat, aux montants et aux destinataires. Ces informations sont nécessaires pour effectuer les transactions. Les données saisies ne seront traitées et stockées que par les prestataires de services de paiement. Cela signifie que nous ne recevons aucune information relative au compte ou à la carte de crédit, mais seulement des informations de confirmation ou d’échec du paiement. Dans certaines circonstances, les données peuvent être transmises par les prestataires de services de paiement à des agences de crédit. Cette transmission vise à vérifier l’identité et la solvabilité. Pour cela, nous nous référons aux conditions générales et aux avis de confidentialité des prestataires de services de paiement.

Les conditions générales et les avis de confidentialité des prestataires de services de paiement respectifs, disponibles sur les sites web ou applications de transaction respectifs, s’appliquent aux transactions de paiement. Nous nous y référons pour plus d’informations et pour l’exercice des droits de révocation, d’information et autres droits des personnes concernées.

Administration, comptabilité financière, organisation de bureau, gestion des contacts

Nous traitons les données dans le cadre de tâches administratives ainsi que de l’organisation de notre entreprise, de la comptabilité financière et du respect des obligations légales, telles que l’archivage. Dans ce contexte, nous traitons les mêmes données que celles que nous traitons dans le cadre de la fourniture de nos services contractuels. Les bases de traitement sont l’art. 6(1)(c) du RGPD et l’art. 6(1)(f) du RGPD. Les clients, prospects, partenaires commerciaux et visiteurs du site web sont concernés par le traitement. L’objectif et notre intérêt pour le traitement résident dans l’administration, la comptabilité financière, l’organisation du bureau, l’archivage des données, c’est-à-dire des tâches qui servent au maintien de nos activités commerciales, à l’exécution de nos tâches et à la fourniture de nos services. La suppression des données concernant les services contractuels et la communication contractuelle correspond aux informations fournies dans ces activités de traitement.

Nous divulguons ou transmettons des données aux autorités fiscales, aux consultants tels que les conseillers fiscaux ou les auditeurs, ainsi qu’à d’autres agences de frais et fournisseurs de services de paiement.

De plus, sur la base de nos intérêts commerciaux, nous stockons des informations sur les fournisseurs, les organisateurs d’événements et d’autres partenaires commerciaux, par exemple à des fins de contact ultérieur. Ces données, majoritairement liées à l’entreprise, nous les stockons de manière permanente.

Contact

Lors de la prise de contact avec nous (par exemple, via un formulaire de contact, un e-mail, le téléphone ou via les réseaux sociaux), les coordonnées de l’utilisateur sont traitées dans le but de gérer la demande de contact et son traitement conformément à l’art. 6(1)(b) du RGPD. Les coordonnées de l’utilisateur peuvent être stockées dans un système de gestion de la relation client (« système CRM ») ou une organisation de demandes comparable.

Nous supprimons les demandes si elles ne sont plus nécessaires. Nous réévaluons la nécessité tous les deux ans ; de plus, les obligations légales d’archivage s’appliquent.

Hébergement

Les services d’hébergement que nous utilisons servent à fournir les services suivants : services d’infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, services de sécurité ainsi que des services de maintenance technique, que nous utilisons dans le but d’exploiter cette offre en ligne.

Dans ce contexte, nous ou notre prestataire d’hébergement traitons des données d’inventaire, des données de contact, des données de contenu, des données contractuelles, des données d’utilisation, des métadonnées et des données de communication des clients, des prospects et des visiteurs de cette offre en ligne, sur la base de nos intérêts légitimes pour une fourniture efficace et sécurisée de cette offre en ligne, conformément à l’Art. 6(1)(f) du RGPD en conjonction avec l’Art. 28 du RGPD (conclusion d’un contrat de traitement des commandes).

Créé avec Datenschutz-Generator.de par RA Dr. Thomas Schwenke

Google Analytics

Dans la mesure où tu as donné ton consentement, ce site web utilise Google Analytics, un service d’analyse web fourni par Google Ireland Limited (« Google »). L’utilisation inclut le mode de fonctionnement « Universal Analytics ». Cela permet d’attribuer des données, des sessions et des interactions sur plusieurs appareils à un identifiant d’utilisateur pseudonyme et d’analyser ainsi les activités d’un utilisateur sur plusieurs appareils. Cet avis de confidentialité est fourni par www.intersoft-consulting.de.