(décembre 2022)
1. Section 1- Informations générales
1.1. Contrôleur et délégué à la protection des données
Le responsable du traitement de ce site web au sens de l'art. 4 (7) du RGPD et des autres lois nationales sur la protection des données des États Membres et des autres dispositions du RGPD est :
DPI Merchandising, Inc. 239 Industrial Dr. Roseburg Oregon 97147, USA
e-mail : DPIM_CustomerSupport@dpipromo.com ; téléphone : +1 415 382 1659
Vous pouvez également trouver plus d'informations sur le contrôleur dans les mentions légales à l'adresse suivante : https://gear.cdprojektred.com/pages/imprint
Le DPI a désigné un délégué à la protection des données conformément à l'art. 37 DU RGPD. Vous pouvez contacter notre délégué à la protection des données, M. Yao Zhou, par e-mail à l'adresse dpo@plaion.com, par courrier à l'adresse Lochhamer Str. 9, 82152 Planegg / Munich ou par téléphone au +49 89 24 24 5 235.
1.2. Traitement des données du magasin
Notre site est un magasin en ligne où vous pouvez acheter divers articles.
Comme toute autre boutique en ligne, nous devons collecter des données personnelles auprès de vous dans le cadre du processus de vente. Il s'agit notamment des données d'adresse (nom, prénom, rue, code postal, ville, pays), des coordonnées (adresse électronique, numéro de téléphone, le cas échéant), des données de facturation (nom, prénom, rue, code postal, ville, pays, marchandises achetées, mode de paiement choisi, etc.), ainsi que des données personnelles techniques (telles que votre adresse IP, l'état de votre panier, les produits insérés, etc.)
Pour l'exécution du contrat, nous transmettons également vos données personnelles à des entreprises tierces. Les données sensibles dans le cadre de la facturation ne sont transmises que sur la base d'un cryptage correspondant à l'état de la technique.
Il s'agit des entreprises suivantes :
Le prestataire de paiement que vous avez sélectionné ;
Fournisseurs de services postaux et de colis (DHL, DPD, etc.)
Notre prestataire de services d'exécution - PLAION GmbH, Embracer Platz 1, A-6604 Hoefen, Autriche & DPI Logistics, 239 Industrial Dr., Roseburg, OR, 97147, USA
1.3. Prestataire de services pour l'exploitation du magasin
Afin de rendre le fonctionnement de notre plateforme aussi sûr que possible, nous travaillons avec des fournisseurs de services supplémentaires sur la base d'un accord de traitement des données au sens de l'art. 28 RGPD. Ces prestataires de services sont :
Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande, en relation avec sa société mère Shopify Inc, 151 O'Connor Street Ground floor, Ottawa, ON K2P 2L8 Canada. Le stockage des données dans le cadre du traitement des commandes s'effectue sur les serveurs de Shopify en Irlande. L'utilisation de Shopify sert à fournir notre système de boutique et les services (techniques) connexes. La politique de Shopify en matière de protection de la vie privée peut être consultée à l'adresse suivante : https://www.shopify.com/legal/privacy/customers.
Gorgias Inc. 34 Harriet Street, San Francisco, CA, 94103-4006 États-Unis. L'utilisation de Gorgias sert à la fourniture technique et à la maintenance de notre service client. Les tickets sont traités exclusivement par notre équipe d'assistance. Vous trouverez de plus amples informations dans la politique de confidentialité de Gorgias à l'adresse https://www.gorgias.com/privacy.
Klaviyo Inc, 49 Southwark Bridge Rd, London SE1 9HH, Royaume-Uni. Klaviyo est utilisé pour améliorer et soutenir notre marketing par courrier électronique. En outre, des SMS peuvent être envoyés via Klaviyo pour envoyer des codes de vérification, par exemple. Un contact publicitaire via les services de Klaviyo n'a lieu qu'en cas de consentement de l'utilisateur conformément à l'Art. 6 para. 1 lit. a RGPD. De plus amples informations sur la protection des données chez Klaviyo sont disponibles à l’adresse https://www.shopify.com/legal/privacy/customers. En raison de la structure d'entreprise de Klaviyo, il est impossible d'éviter que des données individuelles soient transférées aux États-Unis. Aux États-Unis, le niveau de protection des données est inférieur à celui de l'Europe, de sorte que, si nécessaire, l'accès aux données personnelles peut avoir lieu dans le cadre d'ordres officiels.
1.4. Mise à disposition du site web et création de fichiers journaux
Chaque fois que vous visitez notre site web, notre système collecte automatiquement des données et des informations à partir de l'appareil (ordinateur, téléphone portable, tablette, etc.).
· Quelles sont les données personnelles collectées et dans quelle mesure sont-elles traitées ?
Lorsque vous accédez à notre boutique en ligne, nous traitons diverses données techniques relatives à l'appareil d'accès. Ces données sont soit anonymisées, soit supprimées après expiration du délai de suppression, de telle sorte qu'il n'est plus possible de tirer des conclusions sur la personne concernée.
Les données suivantes sont collectées : Informations sur le type et la version du navigateur utilisé, le système d'exploitation de l'appareil accédant, le nom d'hôte de l'ordinateur accédant, l'adresse IP de l'appareil accédant, la date et l'heure de l'accès, les pages et ressources consultées (images, fichiers, autres contenus de pages), les sites web à partir desquels le système de l'utilisateur a accédé à notre site web (suivi du référent), la notification de la réussite de l'accès et la quantité de données transférées.
Ces données ne sont pas stockées avec les données personnelles d'un utilisateur spécifique, de sorte que les visiteurs individuels du site web ne peuvent pas être identifiés. Le stockage de données anonymes nous permet de contrôler et d'améliorer la stabilité et la disponibilité de notre boutique en ligne sur une plus longue période. Le stockage temporaire (automatisé) des données est nécessaire pendant la durée de la visite de la page afin de permettre la fourniture du contenu d'une manière techniquement correcte.
· Base juridique du traitement des données à caractère personnel
Article 6, paragraphe 1, point f), du RGPD (intérêt légitime). 6 (1) (f) RGPD (intérêt légitime). Notre intérêt légitime réside dans l'objectif suivant.
· Finalité du traitement des données
L'enregistrement temporaire (automatisé) des données est nécessaire au cours de la visite d'un site web afin de permettre la fourniture du site web. L'enregistrement et le traitement des données à caractère personnel ont également pour but de maintenir la compatibilité de notre site web avec le plus grand nombre possible de visiteurs, de lutter contre les abus et d'éliminer les dysfonctionnements. À cette fin, il est nécessaire d'enregistrer les données techniques de l'ordinateur qui accède au site afin de pouvoir réagir le plus rapidement possible aux erreurs d'affichage, aux attaques contre nos systèmes informatiques et/ou aux erreurs de fonctionnalité de notre site web. En outre, nous utilisons les données pour optimiser le site web et pour assurer de manière générale la sécurité de nos systèmes de technologie de l'information.
· Durée du stockage
Les données techniques susmentionnées sont effacées dès qu'elles ne sont plus nécessaires pour atteindre les objectifs susmentionnés, mais au plus tard un mois après l'utilisation de notre site web.
· Vos droits
Vous pouvez vous opposer à ce traitement conformément à l'art. 21 RGPD et demander la suppression des données conformément à l'art. 17 RGPD en suivant les indications du point 9 de cette politique de confidentialité.
1.5. Analyse de la clientèle
Nous utilisons l'outil d'analyse de la clientèle de Lexer Pty Ltd. 80-86 Inkerman Street St Kilda, Victoria, Australia 3182 pour mieux comprendre nos clients. Les informations que nous analysons comprennent vos informations client, l'historique des achats, l'historique des courriels, l'historique des évaluations et l'historique des récompenses. Vous trouverez de plus amples informations dans la politique de confidentialité de Gorgias à l'adresse https://www.lexer.io/privacy-policy.
· Base juridique du traitement des données à caractère personnel
Article 6, paragraphe 1, point f), du RGPD (intérêt légitime). 6 (1) (f) RGPD (intérêt légitime). Notre intérêt légitime réside dans l'objectif suivant.
· Finalité du traitement des données
Nous évaluons les données clients existantes afin d'adapter le site web et nos produits aux souhaits de nos clients. À cette fin, il est nécessaire d'analyser et de préparer certaines données.
· Durée du stockage
Les données susmentionnées sont effacées dès qu'elles ne sont plus nécessaires pour atteindre les objectifs susmentionnés.
· Vos droits
Vous pouvez vous opposer à ce traitement conformément à l'art. 21 RGPD et demander la suppression des données conformément à l'art. 17 RGPD en suivant les indications du point 9 de cette politique de confidentialité.
1.6. Informations générales sur la manière de nous contacter
Veuillez noter qu'en cas de communication non cryptée par e-mail, un niveau élevé de sécurité des données ne peut être garanti. Pour les informations qui requièrent un haut niveau de confidentialité, nous recommandons expressément une communication cryptée via notre système de tickets ou par courrier.
Les risques suivants sont associés à la transmission de courriers électroniques :
données personnelles pourraient être divulguées à des tiers sans autorisation en raison d'une saisie incorrecte de l'adresse électronique ;
vous ne disposez d'aucune information sur le destinataire, par exemple sur les employés qui ont accès à l'e-mail ou sur le nombre d'employés qui y ont accès.
en raison de la transmission des données via plusieurs points intermédiaires distribués, des tiers non autorisés peuvent en principe accéder aux données sans cryptage.
2. Section 2 - Fonctions Spéciales De L'atelier
2.1. Modes de paiement et vérification de la solvabilité
· Carte de crédit
Si vous avez choisi le mode de paiement par carte de crédit, nous transférerons les données nécessaires au traitement du paiement à l'établissement de crédit ou au fournisseur de carte de crédit sélectionné par eux en raison de l'achat, conformément à l'art. 6 (1) (b) RGPD. En outre, les dispositions respectives de votre fournisseur en matière de protection des données s'appliquent.
· PayPal
Quelles sont les données personnelles collectées et dans quelle mesure sont-elles traitées ?
Si vous avez choisi "PayPal" comme mode de paiement, nous transmettons vos données personnelles collectées lors du processus de commande à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boule-vard Royal, L-2449 Luxembourg (ci-après dénommé "PayPal"). Si vous donnez votre accord, les données suivantes sont concernées par le transfert de données : Prénom et nom, rue, numéro de maison, code postal, ville, date de naissance, numéro de téléphone et données relatives à votre commande.
Base juridique du traitement des données à caractère personnel
Art. 6 (1) (b) RGPD (mise en œuvre de mesures (pré)contractuelles) dans le cadre du contrat à conclure avec PayPal.
Finalité du traitement des données
PayPal effectue un contrôle de solvabilité lorsque la méthode de paiement "PayPal" est sélectionnée. Dans ce processus, des procédures mathématiques et statistiques sont utilisées pour calculer une évaluation de la probabilité d'un défaut de paiement (ce que l'on appelle le calcul d'une valeur d'évaluation). PayPal utilise la valeur de notation calculée comme base de décision pour la mise à disposition des méthodes de paiement respectives. Le calcul d'une valeur de notation est effectué selon des procédures scientifiques reconnues. Veuillez également consulter la déclaration de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Durée du stockage
Nous conserverons les données pertinentes pour le traitement du paiement aussi longtemps qu'elles seront nécessaires à l'exécution de la transaction. Si les données sont soumises à des obligations légales de conservation, elles seront supprimées à l'expiration de l'obligation de conservation. La durée de conservation des données par PayPal est indiquée dans la déclaration de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Vos droits
Vous trouverez les droits dont vous disposez et la manière de les exercer dans la partie inférieure de la présente politique de confidentialité ou dans la politique de confidentialité du fournisseur.
· Klarna
Quelles sont les données personnelles collectées et dans quelle mesure sont-elles traitées ?
Si vous avez choisi l'un des modes de paiement "Klarna" comme mode de paiement, nous transmettrons vos données personnelles collectées au cours du processus de commande à Klarna AB, Sveavägen 46, 11134 Stockholm, Suède (ci-après dénommée "Klarna"). Si vous donnez votre accord, les données suivantes sont concernées par le transfert de données : Prénom et nom, rue, numéro de maison, code postal, ville, date de naissance, numéro de téléphone et données relatives à votre commande.
Base juridique du traitement des données à caractère personnel
Art. 6 (1) (b) RGPD (mise en œuvre de mesures (pré)contractuelles) dans le cadre du contrat à conclure avec Klarna.
Finalité du traitement des données
Afin de vérifier l'identité et la solvabilité, Klarna transmet des données à des agences de crédit (agences de crédit) et reçoit d'elles des informations et, si nécessaire, des informations sur la solvabilité basées sur des méthodes mathématiques et statistiques, dans le calcul desquelles sont incluses, entre autres, des données d'adresse (ce que l'on appelle les valeurs de score). Klarna reçoit ainsi des informations sur la probabilité statistique d'un défaut de paiement, ce qui constitue la base de la décision relative à l'établissement, à la mise en œuvre ou à la résiliation de la relation contractuelle. Toutefois, la sélection d'un des modes de paiement proposés avant la conclusion du contrat ne dépend pas de ces informations.
Les bureaux de crédit sont les entreprises répertoriées sur le site https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies.
Pour de plus amples informations, veuillez consulter la politique de confidentialité de Klarna (https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf) et les conditions d'utilisation (https://www.klarna.com/de/agb/).
Durée du stockage
Nous conserverons les données pertinentes concernant le paiement aussi longtemps qu'elles seront nécessaires à l'exécution de la transaction. Si les données sont soumises à des obligations légales de conservation, la suppression aura lieu après l'expiration de l'obligation de conservation. La période de conservation des données personnelles chez Klarna est indiquée dans la politique de confidentialité de Klarna à l'adresse https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.
Vos droits
Vous trouverez les droits dont vous disposez et la manière de les exercer dans la partie inférieure de la présente politique de confidentialité ou dans la politique de confidentialité du fournisseur.
· ShopPay - Shopify Payments by Shopify
Si vous choisissez le mode de paiement "Shopify Payments" de Shopify International Limited, Victoria Buildings, 2nd Floor, 2 Haddington Road Dublin 4, D04 XN32, Irlande, il vous sera demandé, au cours du processus de commande, de confirmer la transmission des données nécessaires au traitement du paiement et de procéder à un contrôle d'identité et de solvabilité. Si vous confirmez la transmission à Shopify, Shopify recevra les données relatives à votre commande dans la mesure où elles sont nécessaires au traitement du paiement par Shopify elle-même.
Vos données seront partagées uniquement dans le but de traiter les paiements avec le fournisseur de services. Pour plus d'informations sur la politique de confidentialité de Shopify Payments, veuillez consulter : https://www.shopify.com/legal/privacy.
2.2. Inscription, Compte D'utilisateur Et Liste De Souhaits
· Quelles sont les données personnelles collectées et dans quelle mesure sont-elles traitées ?
Notre formulaire d'inscription vous permet de vous enregistrer dans notre magasin. L'inscription elle-même peut être complétée en fournissant une adresse e-mail et un mot de passe.
Après l'enregistrement du compte d'utilisateur, d'autres données telles que l'adresse, les données de facturation, etc. peuvent être stockées dans le compte.
· Base juridique du traitement des données à caractère personnel
Le formulaire d'inscription et la liste de souhaits font partie du contrat relatif au compte d'utilisateur. Article 6, paragraphe 1, point b), du RGPD (exécution de mesures (pré)contractuelles). 6 (1) (b) RGPD (exécution des mesures (pré)contractuelles)
· Finalité du traitement des données
L'inscription à notre boutique en ligne sert principalement à faciliter et à accélérer le traitement des commandes futures et à enregistrer les données d'adresse et les informations de facturation pour chaque commande. En outre, le client peut créer des listes de souhaits et consulter ses commandes antérieures.
· Durée du stockage
Les données collectées seront stockées aussi longtemps que vous conserverez un compte d'utilisateur. Veuillez toutefois noter que nous devons conserver certaines données pendant une période pouvant aller jusqu'à dix ans en raison d'obligations légales de conservation (par exemple, pour les achats effectués) dans le cadre d'obligations fiscales. Les données seront supprimées lorsqu'il n'y aura plus de délais légaux empêchant la suppression.
· Vos droits
Vous trouverez les droits dont vous disposez et la manière de les exercer dans la partie inférieure de la présente déclaration de confidentialité.
· Nécessité de fournir des données personnelles
L'utilisation du formulaire d'enregistrement sur notre site et la création d'un compte sont contractuellement requises pour l'utilisation de la zone protégée. L'utilisation du contenu protégé par l'espace de connexion n'est pas possible sans la saisie des données personnelles demandées. Si vous souhaitez utiliser notre espace de connexion, vous devez remplir les champs marqués comme obligatoires. L'enregistrement n'est pas possible si les données que vous avez saisies sont manifestement incorrectes.
Toutefois, une commande dans la boutique en ligne est également possible sans compte d'utilisateur.
2.3. Système de Tickets
· Quelles sont les données personnelles collectées et dans quelle mesure sont-elles traitées ?
Dans le cadre de notre système de tickets, nous traitons les données personnelles suivantes : Prénom, nom, adresse électronique, données de formulaire saisies, date de création du billet. En outre, nous pouvons traiter des données supplémentaires que vous nous avez volontairement fournies, telles qu'un numéro de téléphone pour les rappels, un numéro de commande, etc.
· Base juridique du traitement des données à caractère personnel
Art. 6 (1) (b) RGPD (mise en œuvre de mesures (pré)contractuelles) dans le cadre de la réponse aux tickets postés par le client.
· Finalité du traitement des données
Les données personnelles collectées via le système de tickets sont nécessaires pour créer une demande via notre système de tickets. La spécification du nom et du prénom sert à l'adresse personnelle du client et - si nécessaire - à l'attribution du ticket à une commande que l'utilisateur a passée via notre magasin en ligne. Les informations contenues dans le billet représentent la demande du client.
L'adresse électronique est utilisée pour informer l'utilisateur des modifications apportées à sa requête (comme une réponse dans le ticket).
Les champs facultatifs peuvent nous aider à traiter le billet plus rapidement et plus efficacement ou à ouvrir d'autres options de contact (par exemple, par téléphone) si nécessaire.
· Durée du stockage
Nous conservons les données du système de tickets au moins jusqu'à ce que la demande d'assistance ait reçu une réponse complète. La suppression des données personnelles dépend de plusieurs facteurs.
Si elles se rapportent à un contrat, nous les conserverons pendant au moins trois ans et les supprimerons en conséquence à l'expiration des délais légaux.
Dans le cas des tickets relatifs au paiement ou au traitement des commandes, nous pouvons les conserver pendant une période plus longue (jusqu'à 10 ans). Dans tous les autres cas, nous supprimerons l'avis lorsque l'objectif de l'avis aura été atteint, mais au plus tard au bout d'un an.
· Vos droits
Vous trouverez les droits dont vous disposez et la manière de les exercer dans la partie inférieure de la présente déclaration de confidentialité.
· Nécessité de fournir des données personnelles
L'utilisation du système de tickets n'est ni contractuelle ni légale. Vous pouvez également utiliser d'autres méthodes de contact (mail, téléphone, courrier). Si vous souhaitez utiliser le système de ticket, vous devez au moins remplir les informations obligatoires.
2.4. Newsletter
Quelles sont les données personnelles collectées et dans quelle mesure sont-elles traitées ?
Lorsque vous vous inscrivez à la lettre d'information sur notre site web, nous recevons l'adresse électronique que vous avez indiquée dans le champ d'inscription et, le cas échéant, d'autres données de contact que vous avez fournies.
Base juridique du traitement des données à caractère personnel
Art. 6 (1) (a) RGPD consentement par une action ou un comportement clairement confirmé)
Finalité du traitement des données
Les données enregistrées dans le masque d'enregistrement de notre newsletter seront utilisées exclusivement par nous pour l'envoi de notre newsletter, dans laquelle nous vous informons de tous nos services et de toutes nos nouveautés. Après l'inscription, nous vous enverrons un e-mail de confirmation contenant un lien sur lequel vous devrez cliquer pour compléter l'inscription à notre lettre d'information (double opt-in).
Durée du stockage
Vous pouvez vous désabonner de notre lettre d'information à tout moment en cliquant sur le lien de désabonnement qui figure également dans chaque lettre d'information. Nous effacerons vos données immédiatement après votre désinscription. De même, vos données seront immédiatement supprimées par nos soins si votre abonnement n'est pas terminé. Nous nous réservons le droit de les effacer sans motif et sans information préalable ou ultérieure.
Possibilité de révocation et d'éloignement
Vous pouvez révoquer votre consentement conformément à l'art. 7 (3) RGPD à tout moment. Toutefois, le traitement effectué jusqu'au moment de la révocation n'en est pas affecté. En ce qui concerne vos autres droits, nous vous renvoyons à l'aperçu figurant à la fin de la présente politique de confidentialité.
Nécessité de fournir des données personnelles
Si vous souhaitez recevoir notre lettre d'information, vous devez remplir les champs marqués comme obligatoires et confirmer l'adresse électronique en cliquant sur le lien "double opt-in" que nous envoyons à l'adresse électronique. Les informations relatives à l'inscription à la newsletter ne sont ni nécessaires pour conclure un contrat avec nous, ni légalement requises. L'inscription est utilisée exclusivement pour l'envoi de notre lettre d'information. Si vous ne fournissez pas les informations nécessaires, nous ne serons pas en mesure de vous fournir notre service de newsletter.
2.5. Services Web
· Audience Personnalisée Facebook
Dans le cadre de notre offre en ligne, nous avons utilisé le "pixel Facebook" du réseau social Facebook ("Facebook"), qui est exploité par Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, Mail : impressum-support@support.facebook.com, Website : http://facebook.com/. Le traitement a également lieu dans un pays tiers (Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA ou) pour lequel il n'existe pas de décision d'adéquation de la Commission européenne. Par conséquent, le niveau de protection habituel du RGPD ne peut être garanti pour le transfert, car il ne peut être exclu que les autorités du pays tiers puissent accéder aux données collectées.
Le pixel est également exploité sous la responsabilité conjointe de la partie responsable au sein de son alliance d'entreprise. Notre partenaire commun est : CD PROJEKT S.A. of 74 ul. Jagiellońska , Warszawa 03-301, Poland. CD PROJEKT RED est le concédant de licence des articles de merchandising vendus dans la boutique. Le responsable est chargé de l'exploitation de la boutique et des questions relatives à la protection des données.
Facebook Custom Audience est un outil publicitaire de l'entreprise Facebook, qui permet de réaliser des campagnes publicitaires ciblées auprès des visiteurs des pages. Par conséquent, nous utilisons le pixel Facebook pour afficher les publicités Facebook que nous avons placées uniquement aux utilisateurs de Facebook qui ont également manifesté un intérêt pour notre offre en ligne ou qui possèdent certaines caractéristiques que nous transmettons à Facebook (ce que l'on appelle les "Custom Audiences"). À l'aide du pixel Facebook, nous voulons également nous assurer que nos publicités Facebook correspondent à l'intérêt potentiel des utilisateurs et n'ont pas d'effet de harcèlement. Grâce au pixel Facebook, nous pouvons également suivre l'efficacité des publicités Facebook à des fins statistiques et d'étude de marché en vérifiant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité Facebook (ce que l'on appelle une "conversion").
Le traitement des données par Facebook s'inscrit dans le cadre de la politique d'utilisation des données de Facebook. Pour plus d'informations sur l'affichage des publicités Facebook et le fonctionnement du pixel Facebook, veuillez consulter la politique d'utilisation des données de Facebook à l'adresse https://www.facebook.com/about/privacy.
La base juridique de la transmission des données à caractère personnel est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD, que vous avez donné sur notre site web. 6 (1) lit. a RGPD, que vous avez donné sur notre site web. Les cookies sont stockés pour une période d'environ 3 mois.
La collecte par le pixel Facebook et l'utilisation des données pour afficher des publicités Facebook peuvent être révoquées à tout moment. Pour définir les types de publicités affichées dans Facebook, il est possible d'accéder à la page mise en place par Facebook et d'y suivre les instructions relatives aux paramètres de la publicité basée sur l'utilisation. Les réglages sont effectués indépendamment de la plateforme, ce qui signifie qu'ils s'appliquent à tous les appareils, qu'il s'agisse d'ordinateurs de bureau ou d'appareils mobiles. Si vous êtes connecté à Facebook, vous pouvez gérer vous-même vos paramètres publicitaires à l'adresse https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.
· Plug-in social - Twitter
Quelles sont les données personnelles collectées et dans quelle mesure sont-elles traitées ?
Sur notre site web, nous avons intégré un plug-in social du réseau social "Twitter", qui est exploité par Twitter International Company, One Cumberland Place Fenian Street, 2 Dublin, Irlande, e-mail : de-support@twitter.de, site web : https://twitter.com ("Twitter"). Lorsque vous appelez une page contenant le plug-in, votre navigateur établit automatiquement une connexion en arrière-plan avec les serveurs de Twitter. Le contenu du plug-in est transmis directement par Twitter à votre navigateur et n'est intégré qu'à notre site.
Grâce à cette intégration, Twitter reçoit l'information que votre navigateur a chargé une page spécifique de notre site web. Ceci s'applique également si vous n'avez pas de profil Twitter ou si vous n'êtes pas connecté à Twitter. Ces informations (y compris votre adresse IP) sont transmises par votre navigateur directement à un serveur de Twitter en Irlande et y sont stockées. Si vous êtes connecté à Twitter, Twitter peut immédiatement attribuer votre visite sur notre site web à votre profil Twitter. Si vous interagissez avec les plug-ins, par exemple en cliquant sur le bouton "J'aime" ou en publiant un commentaire, ces informations sont également transmises directement à un serveur de Twitter et y sont stockées. Les informations sont également publiées sur votre profil Twitter et affichées à vos contacts Twitter que vous avez activés à cet effet.
Le plugin est également exploité sous la responsabilité conjointe du responsable et de son alliance avec
CD PROJEKT RED, qui est le concédant de licence des articles de merchandising vendus par l'intermédiaire du magasin. Le responsable est chargé de l'exploitation et de la protection des données.
Base juridique du traitement des données à caractère personnel
Art. 6 (1) (b) RGPD (si vous vous êtes inscrit sur "Twitter") et Art. 6 (1) (a) RGPD (si vous n'êtes pas inscrit sur Twitter).
Finalité du traitement des données
L'objectif premier de la collecte de données est de vous offrir une possibilité d'interaction sociale liée à Twitter et de rendre ainsi notre site web interactif. L'étendue de la collecte des données, le traitement ultérieur et l'utilisation des données que vous avez laissées par Twitter, ainsi que vos droits à cet égard et les options de paramétrage pour protéger votre vie privée, peuvent être consultés dans la politique de confidentialité de Twitter : https://twitter.com/de/privacy.
Durée du stockage
Twitter conservera les données pertinentes pour la fourniture du service web aussi longtemps que nécessaire. Si les données sont soumises à des obligations légales de conservation, elles seront supprimées à l'expiration de l'obligation de conservation.
Possibilité d'opposition et de suppression
Si vous ne souhaitez pas que le plug-in social de Twitter s'exécute, vous pouvez également l'empêcher en installant un addon ou un bloqueur de scripts approprié. Si vous ne souhaitez pas que Twitter attribue à votre profil Twitter les données collectées via notre site web, vous devez vous déconnecter de Twitter avant de visiter notre site web. Les possibilités d'opposition et de suppression se fondent également sur les dispositions générales relatives au droit d'opposition et de suppression en vertu de la législation sur la protection des données, décrites ci-dessous dans la présente déclaration de protection des données.
· Klaviyo
Nous utilisons sur notre site le service klaviyo de la société Klaviyo, Inc, 125 Summer St Floor 7 , 02110 Boston, États-Unis, e-mail : privacy@klaviyo.com, site web : https://www.klaviyo.com/. Le traitement a également lieu dans un pays tiers pour lequel il n'existe pas de décision d'adéquation de la Commission. Par conséquent, le niveau habituel de protection du RGPD ne peut être garanti pour le transfert, car il ne peut être exclu que les autorités du pays tiers puissent avoir accès aux données collectées.
La base juridique de la transmission des données à caractère personnel est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD, que vous avez donné sur notre site web. 6 (1) (a) RGPD que vous avez donné sur notre site web.
Ce service nous permet de collecter, d'analyser et d'utiliser les données de nos clients afin de nous engager auprès d'eux de certaines manières, notamment en leur envoyant des courriels concernant des remises, des mises à jour sur l'expédition des marchandises commandées ou des paniers abandonnés.
Vous pouvez révoquer votre consentement à tout moment. Vous trouverez de plus amples informations sur la révocation de votre consentement soit dans le consentement lui-même, soit à la fin de la présente politique de confidentialité. Pour plus d'informations sur le traitement des données transférées, veuillez consulter la politique de confidentialité du fournisseur à l'adresse https://www.klaviyo.com/legal/privacy-notice.
· Klarna
Nous avons également mis en place le service Klarna de la société Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Suède. La transmission et le traitement des données personnelles s'effectuent exclusivement sur des serveurs situés dans l'Union européenne. Nous utilisons Klarna comme méthode de paiement dans le processus de paiement de la boutique en ligne.
La base juridique de la transmission des données à caractère personnel est le contrat déjà conclu ou à conclure entre vous et nous conformément à l'art. 6 (1) (b) RGPD.
Vous trouverez les droits dont vous disposez concernant le traitement à la fin de la présente politique de confidentialité. Pour plus d'informations sur le traitement des données transférées, veuillez consulter la politique de confidentialité du fournisseur à l'adresse https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.
· PayPal
Nous utilisons le service PayPal de la société PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg sur notre site web. Selon PayPal, la transmission et le traitement des données personnelles s'effectuent sur des serveurs situés dans l'Union européenne. Nous utilisons PayPal comme méthode de paiement dans le processus de paiement de la boutique en ligne.
Conformément à l'art. 6 (1) lit. b RGPD, la base juridique pour la transmission des données personnelles est le contrat déjà conclu ou à conclure entre vous et nous. Les droits relatifs au traitement dont vous bénéficiez sont indiqués à la fin de la présente politique de confidentialité.
Pour plus d'informations sur le traitement des données transmises, veuillez consulter la politique de confidentialité du fournisseur à l'adresse https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.
· Yotpo
Nous utilisons sur notre site le service Yotpo de la société Yotpo, Ltd, 33 West 19th Street, 5th Floor, 10011 New York, États-Unis, e-mail : ametzer@yotpo.com, site web : https://www.yotpo.com /. Le traitement a également lieu dans un pays tiers pour lequel il n'existe pas de décision d'adéquation de la Commission. Par conséquent, le niveau habituel de protection du RGPD ne peut être garanti pour le transfert, car il n'est pas exclu que les autorités du pays tiers, par exemple, puissent accéder aux données collectées.
La base juridique de la transmission des données à caractère personnel est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD, que vous avez donné sur notre site web. 6 (1) (a) RGPD que vous avez donné sur notre site web.
Nous utilisons Yotpo dans le cadre de l'outil de parrainage de notre site.
Vous pouvez révoquer votre consentement à tout moment. Vous trouverez de plus amples informations sur la révocation de votre consentement soit avec le consentement lui-même, soit à la fin de la présente politique de confidentialité. Pour plus d'informations sur le traitement des données transférées, veuillez consulter la politique de confidentialité du fournisseur à l'adresse https://www.yotpo.com/privacy-policy/.
· Gorgias
Pour notre service client, nous utilisons Gorgias de la société Gorgias Inc, 34 Harriet Street, San Francisco, CA, 94103-4006 United States sur notre site. Vous pouvez trouver plus d'informations sur le
La base juridique de la transmission des données à caractère personnel est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD, que vous avez donné sur notre site web. 6 (1) (a) RGPD que vous avez donné sur notre site web.
Vous pouvez révoquer votre consentement à tout moment. Vous trouverez de plus amples informations sur la révocation de votre consentement soit dans le consentement lui-même, soit à la fin de la présente politique de confidentialité.
Pour plus d'informations sur le traitement des données transmises, veuillez consulter la politique de confidentialité du fournisseur à l'adresse https://www.gorgias.com/privacy.
Dès que vous créez un billet, celui-ci est soumis à la base juridique de l'art. 6 (1) (b) RGPD (cf. paragraphe 2.3).
2.6. Cookies
· Quelles sont les données personnelles collectées et dans quelle mesure sont-elles traitées ?
Sur différentes pages, nous intégrons et utilisons des cookies pour permettre certaines fonctions de notre site web et pour intégrer des services web externes. Les "cookies" sont de petits fichiers texte que votre navigateur peut stocker sur votre appareil d'accès. Ces fichiers texte contiennent une chaîne de caractères qui identifie le navigateur de manière unique lorsque vous revenez sur notre site web. Le processus d'enregistrement d'un fichier cookie est également appelé "installation d'un cookie". Les cookies peuvent être installés à la fois par le site web lui-même et par des services web externes. Les cookies sont installés par notre site web ou par des services web externes afin de maintenir la pleine fonctionnalité de notre site web, d'améliorer l'expérience de l'utilisateur ou de poursuivre l'objectif indiqué avec votre consentement. La technologie des cookies nous permet également de reconnaître les visiteurs individuels en utilisant des pseudonymes, tels qu'un identifiant unique ou aléatoire, afin que nous puissions fournir des services plus personnalisés. Vous trouverez plus d'informations et d'options de paramétrage dans notre bannière de cookies, que vous pouvez rouvrir à tout moment en cliquant sur le lien dans le pied de page.
· Base juridique du traitement des données à caractère personnel
Dans la mesure où les cookies sont traités sur la base du consentement conformément à l'art. 6 (1) (a) RGPD. En ce qui concerne les clients allemands, ce consentement est également considéré comme un consentement au sens de l'article 25, paragraphe 1, de la TTDSG pour l'installation du cookie sur le terminal de l'utilisateur. Dans la mesure où une autre base juridique est mentionnée conformément au RGPD (par exemple, pour l'exécution d'un contrat ou le respect d'obligations légales), le stockage ou la mise en place repose sur une exception conformément à l'article 25 (2) du TTDSG. La base juridique pertinente est indiquée dans notre bannière relative aux cookies, que vous pouvez rouvrir à tout moment en cliquant sur le lien situé dans le pied de page.
· Finalité du traitement des données
Les cookies sont installés par notre site web ou les services web externes afin de maintenir la fonctionnalité complète de notre site web, d'améliorer l'expérience de l'utilisateur ou de poursuivre l'objectif indiqué avec votre consentement. La technologie des cookies nous permet également de reconnaître les visiteurs individuels en utilisant des pseudonymes, tels qu'un identifiant individuel ou aléatoire, afin que nous puissions fournir des services plus individualisés. Les détails sont indiqués dans notre bannière sur les cookies, que vous pouvez rouvrir à tout moment en cliquant sur le lien en bas de page...
· Durée du stockage
· Nos cookies sont stockés jusqu'à ce qu'ils soient supprimés dans votre navigateur ou, s'il s'agit d'un cookie de session, jusqu'à l'expiration de la session. Les détails sont indiqués dans notre bannière de cookies. Possibilité d'opposition et de suppression
Vous pouvez configurer votre navigateur selon vos souhaits de manière à ce que l'installation de cookies soit généralement empêchée. Vous pouvez ensuite décider au cas par cas d'accepter les cookies ou d'en accepter le principe. Les cookies peuvent être utilisés à diverses fins, par exemple pour reconnaître que votre appareil d'accès est déjà connecté à notre site web (cookies permanents) ou pour mémoriser les offres récemment consultées (cookies de session). Si vous nous avez expressément donné l'autorisation de traiter vos données personnelles, vous pouvez révoquer cette autorisation à tout moment. Veuillez noter que la légalité du traitement effectué sur la base du consentement jusqu'à la révocation n'est pas affectée. Le consentement peut être retiré à tout moment dans notre bannière de cookies.
3. Section 3 · Vos droits
3.1. Droit d'accès
Vous avez le droit de demander la confirmation que nous traitons ou non vos données à caractère personnel. Si tel est le cas, vous disposez d'un droit d'accès et d'information conformément à l'art. 15 (1), (2) RGPD, à condition que les droits et libertés d'autres personnes ne soient pas affectés (Art. 15 (1), (4) RGPD).
3.2. Droit de correction
Conformément à l'art. 16 RGPD, vous avez le droit de faire corriger les données personnelles incorrectes que nous conservons (telles que l'adresse, le nom, etc.). Vous pouvez également demander à tout moment que les données soient complétées. Un ajustement correspondant sera effectué immédiatement. Certaines données, telles que votre adresse, votre adresse de facturation, vos données d'enregistrement, etc. peuvent être modifiées par vous-même si vous êtes un client enregistré. Les modifications peuvent être effectuées dans le profil de l'utilisateur.
3.3. Droit à l'effacement
Conformément à l'art. 17 (1) du RGPD, vous avez le droit d'exiger que nous supprimions les données personnelles que nous avons collectées à votre sujet si l'un des motifs suivants s'applique :
les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière
la base juridique du traitement a cessé d'exister en raison de la révocation de votre consentement ;
vous vous êtes opposé au traitement et il n'existe pas de motifs légitimes prépondérants pour le traitement ;
les données à caractère personnel ont fait l'objet d'un traitement illicite
les données à caractère personnel doivent être effacées pour respecter une obligation légale en vertu du droit de l'Union ou de l'État membre à laquelle le responsable du traitement est soumis
les données personnelles ont été collectées dans le cadre de l'offre de services de la société de l'information visée à l'art. 8 (1) RGPD
Conformément à l'art. 17 (3) du RGPD, le droit n'existe pas si
le traitement est nécessaire à l'exercice du droit à la liberté d'expression et d'information ;
Vos données ont été collectées sur la base d'une obligation légale ;
le traitement est nécessaire pour des raisons d'intérêt public ;
les données sont nécessaires pour faire valoir, exercer ou défendre des droits légaux.
3.4. Droit à la limitation du traitement
Conformément à l'art. 18 (1) RGPD, vous avez le droit, dans des cas individuels, d'exiger la restriction du traitement de vos données personnelles.
C'est le cas si :
l'exactitude des données personnelles est contestée
le traitement est illicite
les données ne sont plus nécessaires à la finalité du traitement mais sont utilisées pour faire valoir, exercer ou défendre des droits légaux
une objection a été déposée contre le traitement conformément à l'art. 21 (1) RGPD et il n'est pas encore clair quels intérêts prédominent.
3.5. Droit de retirer son consentement
Si vous nous avez donné l'autorisation expresse de traiter vos données personnelles (art. 6 (1) a RGPD ou art. 9 (2) (a) RGPD), vous pouvez la retirer à tout moment. Veuillez noter que la légalité du traitement effectué sur la base du consentement jusqu'à la révocation n'en est pas affectée.
3.6. Droit d'opposition au traitement des données
Conformément à l'art. 21 RGPD, vous pouvez à tout moment vous opposer au traitement de vos données personnelles si ce traitement est effectué sur la base de l'Art. 6(1) (f) RGPD, par exemple lorsque le traitement est effectué sur la base des intérêts légitimes.
3.7. Portabilité des données
Nous vous fournirons, à vous ou à une personne responsable désignée par vous, les données suivantes dans un format commun lisible par machine, sur demande, conformément à l'art. 20 (1) RGPD :
Les données collectées sur la base d'un consentement explicite conformément à l'art. 6 (1) lit. a RGPD ou Art. 9 (2) lit. a RGPD ;
Les données que nous avons reçues de votre part conformément à l'art. 6 (1) (b) RGPD dans le cadre de contrats existants ;
dans la mesure où les données ont été traitées dans le cadre d'une procédure automatisée.
3.8. Comment puis-je obtenir mes droits ?
Vous pouvez obtenir vos droits à tout moment en nous contactant à l'aide des coordonnées ci-dessous ou en contactant notre délégué à la protection des données :
Courrier : DPI Merchandising, 239 Industrial Dr, Roseburg Oregon 97471 USA
E-mail : DPIM_CustomerSupport@dpipromo.com ; Tél : +1 415 382 1659
Délégué à la protection des données : dpo@plaion.com
3.9. Droit de recours auprès de l'autorité de contrôle conformément à l'art. 77 (1) RGPD
Si vous soupçonnez que vos données sont traitées illégalement sur notre site, vous pouvez bien entendu demander à tout moment une clarification judiciaire de la question. En outre, toute autre option légale vous est ouverte. Indépendamment de cela, vous avez la possibilité de contacter une autorité de contrôle conformément à l'art. 77 (1) RGPD. Le droit de réclamation conformément à l'art. 77 RGPD est disponible dans l'État membre de l'UE de votre lieu de résidence, de votre lieu de travail et/ou du lieu de l'infraction présumée, c'est-à-dire que vous pouvez choisir l'autorité de contrôle parmi les lieux mentionnés ci-dessus. L'autorité de contrôle à laquelle votre plainte a été soumise vous informera ensuite de l'état et du résultat de votre soumission, y compris de la possibilité d'un recours judiciaire conformément à l'art. 78 du RGPD.