Politique de confidentialité
Nous vous informons ci-dessous du type, de l'étendue et de la raison du traitement de vos données personnelles lors de l'utilisation de notre plateforme d'achat à l'adresse "https:\\flipvinyl.de". Les données personnelles sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable.
1. Personne responsable
Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est la personne physique ou morale qui, seule ou conjointement avec d'autres personnes, décide des finalités et des moyens du traitement des données personnelles. Pour les données personnelles traitées sur cette plateforme, le responsable au sens du RGPD est : recordsale & musicberlin GmbH, Hertzstr. 63a, 13158 Berlin, Allemagne, téléphone 030-549069363, e-mail [email protected] (ci-après dénommé "nous").
2. Lorsque vous visitez notre site internet
Lorsque vous visitez notre site web, notre serveur collecte les informations suivantes à partir de votre terminal : le type et la version du navigateur, le système d'exploitation, le site web précédemment visité ("référent"), l'adresse IP et l'heure à laquelle la page a été consultée.
Nous collectons et traitons ces données afin d'assurer le bon fonctionnement de notre site web et de pouvoir détecter, repousser et poursuivre tout abus de nos services. En outre, nous utilisons les données collectées à des fins statistiques, par exemple pour évaluer avec quels terminaux et navigateurs notre boutique en ligne est consultée, afin d'adapter et d'améliorer en permanence notre offre aux besoins des utilisateurs. Ce traitement des données est effectué sur la base de l'article 6, paragraphe 1, point f) du RGPD.
Nous supprimons toutes les données personnelles susmentionnées au plus tard douze mois après leur collecte.
3. Si vous nous proposez des marchandises à l'achat
Si vous proposez des marchandises à l'achat via notre plateforme, nous traitons votre nom, votre adresse, votre numéro de téléphone et votre adresse e-mail tels que vous les indiquez au cours du processus d'offre. Si vous indiquez volontairement d'autres données lors de votre offre (par ex. une adresse de facturation différente ou un numéro de téléphone), nous traitons également ces données.
Nous traitons ces données par voie électronique pour la bonne exécution du contrat, notamment pour la facturation, l'exécution et la comptabilisation des paiements et le traitement des retours et des plaintes. Ce traitement des données est effectué sur la base de l'article 6, paragraphe 1, point b) du RGPD.
Nous conservons ces données jusqu'à ce que tous les droits réciproques découlant de la relation contractuelle avec vous soient entièrement réglés et que les délais de conservation prévus par le droit commercial et fiscal, auxquels nous sommes soumis, aient expiré.
Pour conclure un contrat entre vous et nous, il est nécessaire que nous recevions votre nom, l'adresse de livraison et votre adresse e-mail. La nécessité de fournir ces données résulte de dispositions légales (par exemple § 312i alinéa 1 point 3 BGB, § 14 alinéa 4 Loi sur la TVA). Sans la communication de ces données, vous ne pouvez pas conclure de contrat avec nous.
Lorsque nous décidons de la conclusion d'un contrat, nous renonçons à la prise de décision automatique et au profilage.
4. Sauvegarde temporaire de l'offre
Vous pouvez, en option, enregistrer temporairement chez nous le contenu de votre offre d'achat via la fonction "Sauvegarder la progression pour plus tard", afin de pouvoir la consulter ultérieurement. Pour ce faire, nous enregistrons votre adresse e-mail et les marchandises que vous avez placé dans le "panier". La base légale est votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD. Nous vous envoyons à l'adresse e-mail que vous avez indiquée, un lien qui vous permettra de consulter votre panier aussi souvent que vous le souhaitez. Nous supprimons les données si vous nous en faites la demande, mais au plus tard après ... mois à compter de la saisie sur notre plateforme. Pour les données à caractère personnel issues de contrats déjà conclus, les délais de conservation restent les mêmes que ceux décrits dans la section "Si vous nous proposez des marchandises à l'achat".
5. Livraison et paiement
Si, dans le cadre du processus d'achat, nous faisons enlever des colis par des prestataires de services d'expédition ou si nous renvoyons des marchandises physiques, nous transmettons votre nom et votre adresse et, dans la mesure où vous y avez consenti, votre adresse électronique, à DHL (DHL Paket GmbH, 53113 Bonn) en tant que prestataire de services d'expédition, et ce dans le but d'enlever ou de livrer l'envoi, y compris, le cas échéant, une notification préalable par e-mail de la date de livraison prévue, sur la base de l'article 6, paragraphe 1, point b) du RGPD.
Pour le paiement d'un achat, le prestataire de service de paiement que vous avez choisi collecte et traite votre nom, votre adresse e-mail, votre numéro de carte ou de compte et/ou d'autres données, dans la mesure où elles sont nécessaires pour le mode de paiement que vous avez choisi. Les dispositions contractuelles et de protection des données du prestataire de services de paiement que vous avez choisi s'appliquent à cet égard de manière additionnelle.
Lorsque nous recevons un paiement, nous traitons les données que le prestataire de service de paiement nous transmet. La nature de ces données dépend du prestataire de service de paiement que vous avez choisi. Dans la mesure où nous procédons à un paiement en votre faveur, nous transmettons au prestataire de service de paiement (par ex. PayPal) les données de paiement nécessaires.
Le traitement est effectué sur la base de l'article 6, paragraphe 1, point b), du RGPD. Nous conservons ces données jusqu'à ce que tous les droits réciproques découlant de la relation contractuelle correspondante soient entièrement réglés et que les délais de conservation prévus par le droit commercial et fiscal, auxquels nous sommes soumis, aient expiré.
6. Sous-traitants
Pour assister notre gestion des marchandises (gestion des commandes, facturation, comptabilité, livraison et, le cas échéant, traitement des retours), nous utilisons les services suivants :
- Facturation : nerdgeschoss GmbH Kottbusser Damm 72 D-10967 Berlin,
auxquelles nous transmettons les données mentionnées dans votre offre d'achat pour le traitement des commandes conformément à l'article 28 du RGPD.
7. Prise de contact
Si vous nous envoyez un message par e-mail, nous enregistrons votre message avec les données de l'expéditeur transmises (nom, adresse e-mail et, le cas échéant, d'autres informations ajoutées par votre programme de messagerie et les serveurs de transmission). Pour la réception, le stockage et l'envoi d'e-mails, nous utilisons un fournisseur de services de messagerie qui agit pour nous en tant que sous-traitant conformément à l'article 28 du RGPD. Nous utilisons plus particulièrement le service Mailchimp/Mandrill de la société The Rocket Science Group ("Mailchimp"), LLC 675 Ponce de Leon Ave NE Suite 5000. Atlanta, GA 30308 USA. Nous avons conclu avec Mailchimp un contrat de sous-traitance (article 28 du RGPD) intégrant les clauses contractuelles types de l'UE (article 46 du RGPD).
Nous traitons par ailleurs les données de l'expéditeur transmises avec le service Customer Relationship Management (CRM) de la société Zendesk Inc. (ci-après "Zendesk"), 989 Market Street #300, San Francisco, CA 94102, USA. Pour plus d'informations, veuillez consulter la Politique de confidentialité de Zendesk : https://www.zendesk.de/company/customers-partners/privacy-policy/.
Nous avons conclu avec Zendesk un contrat de sous-traitance incluant les clauses contractuelles types de l'UE. En outre, il existe chez Zendesk des Binding Corporate Rules (règles internes contraignantes en matière de protection des données ; art. 46, par. 2, point b, art. 47 RGPD) pour le transfert de données internes à l'entreprise vers des pays tiers (par ex. les États-Unis).
La base légale de ce traitement des données est notre légitimité à répondre à votre message et à pouvoir répondre à d'éventuelles questions supplémentaires de votre part (article 6, paragraphe 1, point f), du RGPD). Nous supprimons les données collectées avec votre message au plus tard douze mois après la dernière communication avec vous, sous réserve de la disposition prévue au paragraphe suivant.
Si vous nous transmettez une déclaration juridiquement pertinente concernant la relation contractuelle (par exemple une révocation ou une plainte), la base juridique du traitement, indépendamment du moyen de transmission, est également l'article 6, paragraphe 1, point b), du RGPD. Dans un tel cas, nous supprimons les données liées à votre déclaration dès que tous les droits mutuels découlant de la relation contractuelle sont définitivement réglés et que les délais de conservation prévus par le droit commercial et fiscal ont expiré.
8. Utilisation des cookies
Dans la mesure où vous avez consenti à l'utilisation de cookies, nous déposons un ou plusieurs "cookies" sur votre terminal. Un cookie est un petit fichier texte qui nous permet de reconnaître votre terminal lorsque vous revenez ultérieurement sur notre plateforme. Les cookies nous permettent également d'analyser certains comportements d'utilisateurs, par exemple quels produits vous consultez, combien de temps vous restez sur notre site et quand et à quelle fréquence vous revenez sur notre plateforme. Les cookies que nous déposons sont supprimés au plus tard douze mois après votre dernière visite sur notre site.
Ce traitement des données s'effectue sur la base de votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD et à l'article 6, paragraphe 1, point f), du RGPD, dans le but de mieux adapter notre offre Internet aux souhaits des visiteurs de notre plateforme et d'optimiser les fonctions de notre site marchand et l'efficacité des messages publicitaires.
Indépendamment du fait que vous ayez ou non consenti à l'utilisation de cookies sur notre site web, vous pouvez empêcher le placement de cookies en allant dans les paramètres des cookies de votre navigateur Internet et en vous opposant au placement de cookies pour notre site ou pour tous les sites web. Vous pouvez également y supprimer les cookies déjà stockés.
9. Cloudflare
Sur ce site web, nous utilisons les services de la société Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA - ci-après "Cloudflare") afin de rendre notre site web plus rapide et plus sûr. Outre la transmission rapide de nos pages web, Cloudflare se charge pour nous de divers services de sécurité, comme par exemple la protection DDoS.
Pour des raisons de sécurité, Cloudflare utilise des données d'utilisateur et des cookies (par exemple, le cookie "__cfduid") pour identifier les utilisateurs individuels du site web derrière une adresse IP partagée et pour appliquer des paramètres de sécurité à chaque utilisateur individuel. Cloudflare ne conserve les rapports de données que le temps nécessaire et, dans la plupart des cas, ces données sont supprimées dans les 24 heures. Pour savoir quelles données sont conservées et pendant combien de temps, veuillez consulter le site https://www.cloudflare.com/application/privacypolicy/.
La base légale du traitement des données par Cloudflare est l'article 6, paragraphe 1, point f), du RGPD, à savoir notre intérêt légitime prépondérant à ce que notre site web fonctionne de manière sûre et fonctionnelle.
Cloudflare stocke vos données principalement aux États-Unis et dans l'Espace économique européen. Nous avons conclu avec Cloudflare un contrat de sous-traitance (art. 28 RGPD) incluant les clauses contractuelles types de l'UE (art. 46 RGPD).
10. Médias sociaux
Des boutons de médias sociaux peuvent être affichés sur notre boutique en ligne ; ils sont reconnaissables aux logos des plateformes de médias sociaux (ci-après "plateformes") (par ex. Facebook : logo "f", Twitter : silhouette d'oiseau, Pinterest : "p"). Un clic sur un tel bouton ouvre la page Internet de la plateforme concernée. L'adresse IP du terminal, ainsi que l'adresse de la page à partir de laquelle le lien est établi (" référent "), sont transmises à la plateforme en question. Nous ne collectons ni ne traitons aucune donnée en rapport avec les boutons de médias sociaux.
11. Vos droits
En ce qui concerne les données personnelles que nous traitons à votre sujet, vous disposez des droits suivants :
Vous avez le droit d'exiger la confirmation que nous traitons ou non des données personnelles vous concernant. Si tel est le cas, nous vous communiquerons les données personnelles que nous avons enregistrées à votre sujet ainsi que les autres informations conformément à l'article 15, paragraphes 1 et 2, du RGPD.
Vous avez le droit de faire rectifier sans délai les données personnelles inexactes vous concernant. Compte tenu des finalités du traitement, vous avez également le droit de demander que les données personnelles incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire.
Vous pouvez exiger de nous la suppression immédiate des données personnelles vous concernant dans les limites de l'article 17, paragraphe 1, du RGPD, dans la mesure où leur traitement n'est pas nécessaire conformément à l'article 17, paragraphe 3, du RGPD.
Vous pouvez nous demander de limiter le traitement de vos données si l'une des conditions de l'article 18, paragraphe 1, du RGPD est remplie. Vous pouvez notamment demander la limitation plutôt que la suppression.
Nous communiquerons toute rectification ou toute suppression de vos données personnelles et toute restriction du traitement à tous les destinataires auxquels nous avons communiqué des données personnelles vous concernant, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné. Nous vous informerons également de ces destinataires si vous le demandez.
Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, courant et lisible par machine, et vous pouvez nous demander de transmettre ces données à un autre responsable, sans obstruction, dans la mesure où cela est techniquement possible.
Dans la mesure où un traitement de données est basé sur votre consentement, vous avez le droit de révoquer votre consentement à tout moment. La révocation du consentement n'affecte pas la légalité du traitement des données effectué jusqu'à votre révocation.
DROIT D'OPPOSITION : POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, VOUS POUVEZ VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT; ce droit d'opposition s'applique au traitement des données effectué sur la base de l'article 6, paragraphe 1, point f), du RGPD, afin de sauvegarder nos intérêts légitimes ou ceux d'un tiers, à moins que ne prévalent vos intérêts ou vos droits et libertés fondamentales qui exigent la protection des données à caractère personnel. Si vous exercez votre droit d'opposition, nous ne traiterons plus les données concernées, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits juridiques.
SI NOUS TRAITONS DES DONNÉES PERSONNELLES À DES FINS DE PUBLICITÉ DIRECTE (PAR EX. NEWSLETTER), VOUS POUVEZ À TOUT MOMENT VOUS OPPOSER AU TRAITEMENT DES DONNÉES PERSONNELLES CORRESPONDANTES À DES FINS DE PUBLICITÉ DE CE TYPE. EN CONSÉQUENCE, NOUS NE TRAITERONS PLUS VOS DONNÉES À CES FINS.
Si vous estimez que le traitement de vos données personnelles contrevient au RGPD, vous pouvez faire appel à une autorité de contrôle, notamment dans l'État membre de votre lieu de résidence, de votre lieu de travail ou du lieu de l'infraction présumée. Cela n'exclut pas d'autres recours administratifs ou judiciaires.