Informations sur la protection des données pour les clients de l’équipe PCG

Cet article contient des suggestions de texte à inclure dans les déclarations de protection des données personnelles selon le Règlement général sur la protection des données (RGPD) pour les clients et les visiteurs des sites Web. Une telle déclaration doit être accessible indépendamment des conditions générales sur le site web.

L’ensemble de la déclaration de protection des données d’une entreprise avec boutique en ligne et système PCG devrait inclure :

(A) Les clauses résultant de la structure et de la fonction du site Web (créés en collaboration avec le développeur web).
(B) Les clauses d’utilisation de la boutique en ligne de Ökobox-Online.
(C) Pour les visiteurs qui sont également clients, l’information sur la protection des données pendant le traitement des commandes dans le système PCG doivent également être informées.

(Certaines entreprises doivent compenser les doubles opt-in manqués, nous avons construit des possibilités pour cela à l’aide d’une variable mail ou d’une action PCG).

L’information en [] doit encore être ajustée. Le texte en italique est un commentaire qui ne doit PAS être adopté.

(A) Les clauses qui résultent de l’utilisation d’éléments du site Web.

Il s’agit des éléments du site Web qui ne sont pas décrits dans la section suivante (B). Généralement, leur utilisation est déterminée par le WebDesigner ou l’agence.

Voici une liste de composants ou de fournisseurs de services que nous avons déjà vus sur les sites Web des utilisateurs et qui nécessitent un examen plus approfondi :

Polices Google
Google Analytics (Alternative) et autres trackers. Ceci affecte également les scripts stockés dans le système de la boutique par l’utilisateur (Réglages->Tracking).
Trustpilot et autres plateformes d’évaluation
Les médias sociaux peuvent être intégrés de telle sorte qu’aucun rapport d’ordre directe ne se produise
Paypal

Le texte de la déclaration de protection des données doit toujours inclure :

que les données collectées, les temps de stockage, etc. soient mentionnés.
la collaboration avec ce partenaire est-elle autorisée ?
comment un visiteur peut-il corriger ou supprimer les données.

S’il n’existe pas de contrat selon le RGPD (art. 28/9) avec le partenaire respectif, cela doit être mentionné, y compris la personne de contact. Sinon, une “catégorie” du fournisseur peut être mentionnée, par exemple “Notre partenaire d’hébergement web collecte les adresses IP en notre nom…..”. Puisqu’il existe un contrat, “Nous enregistrons les adresses IP….” devrait également être possible.

(B) Les clauses relatives au traitement des commandes avec Ökobox-Online

Note : Le contrat de traitement des données de commandes avec Ökobox-Online peut être consulté et contresigné électroniquement dans la zone d’administration de la boutique, sous Statut actuel-> Protection des données (Datenschutz).

(1) Afin de garantir le fonctionnement de notre site et de notre boutique en ligne, nous utilisons des cookies pour stocker des informations de session (Art. 6(1) RGPD) et pourtant, retracer le déroulement de votre visite sur notre site Web. Cette fonction peut être bloquée par le paramétrage de votre navigateur Internet. Malheureusement, notre site Web ne fonctionnera plus.

(2) Vous pouvez à tout moment vous opposer à l’utilisation de votre email à des fins publicitaires dans la zone de votre profil. Vous trouverez également des liens de désinscription sous chaque mail que nous envoyons en tant que mail publicitaire.

(3) Les adresses IP qui sont enregistrées lors de la visite de nos pages servent exclusivement à la protection contre les abus et l’analyse des erreurs et sont effacées au bout de 14 jours maximum.

(4) Les interactions avec les clients (p. ex. commandes ou modifications de données) sont enregistrées par notre système. . Si vous le souhaitez, votre compte peut également être géré en mode anonyme et dans ce cas, juste un minimum de données est stocké et transféré. Bien sûr, toutes les fonctions ne sont pas disponibles. Veuillez informer notre service à la clientèle si nécessaire.

(Dans PCG il y a l’option “Gérer le client anonymement”)

(5) Nous utilisons l’infrastructure d’une société américaine pour la messagerie instantanée, la synchronisation du panier d’achat et la fonction de vente. Votre adresse IP y sera également transmise et stockée pendant quelques jours. Le fournisseur est lié par contrat avec nous et est soumis au RGPD.

(Ökobox-Online fournit ces informations sur demande – il s’agit d’une information volontaire, le fournisseur est mentionné dans le contrat. Actuellement, cela n’est nécessaire que pour les nouveaux magasins 2017 et lors de l’utilisation de la messagerie instantanée).

(6) Si vous utilisez Paypal comme option de paiement avec nous, nous pouvons recueillir votre adresse e-mail de Paypal ou une autre identification Paypal, que nous stockerons également à des fins de traitement de données et de traçabilité. Si vous utilisez cette fonction, vous acceptez le transfert et le traitement des données. Dans tous les autres cas, vous appelez directement les services de Paypal et êtes donc soumis aux accords de protection des données de Paypal. Si l’option Paypal est activée dans la boutique, il est actuellement impossible d’éviter que les informations de connexion (adresses IP) soient transmises à Paypal et que Paypal place des cookies dans le navigateur.

(7) Il est possible de déposer une plainte auprès des autorités de contrôle.

(8) Certaines données de la boutique en ligne seront mises en mémoire tampon dans votre navigateur pour minimiser et accélérer le transfert de données. Vous pouvez généralement effacer ces données à l’aide des outils “développeur” du navigateur Web.

Note : le lien vers votre propre politique de confidentialité peut également être stocké dans la zone d’administration. Il est ensuite affiché aux points pertinents du processus de vente.

(C) Les clauses résultant du traitement général de la boutique (avec le PCG)

(1) Informations conformément aux articles 13 et 15 du RGPD (y compris les coordonnées de la personne responsable ou du délégué à la protection des données, le droit à l’information, etc.)

(2) Informations sur le droit d’opposition (art. 21 du RGPD), en particulier dans le cadre d’une éventuelle publicité directe par courrier électronique.

(3) Informations sur le droit de rectification (Art. 16 du RGPD), de suppression (Art. 17 du RGPD) (avec restrictions des délais de conservation légaux) et sur la transférabilité des données (Art. 20 du RGPD).

(4) Toutes les données sont transmises et stockées sous forme cryptée conformément à l’état de la technologie.

(5) Nous ne collectons que les données nécessaires à l’exécution de notre activité ; nous ne transmettons pas et ne supprimons pas les données, à condition qu’elles ne soient plus nécessaires et qu’aucune durée de conservation légale ne s’y oppose.

Avis de non-responsabilité : Ce ne pas notre but offrir de conseils juridiques ici – il s’agit uniquement des renseignements que nous avons recueillis et on partage avec vous. Ce qui, bien sûr, est incomplet pour des raisons d’espace. Si vous avez des suggestions, par exemple de votre avocat, écrivez un commentaire !