Politique de confidentialité

Cette politique explique comment nous collectons, utilisons et partageons les données personnelles lorsque vous visitez www.atoliovegas.com ou que vous y effectuez un achat. Elle s'applique dans le monde entier. Lorsque nous citons des dispositions du droit allemand ou européen, celles-ci s'appliquent à vous si vous vous trouvez dans l'Union européenne, l'EEE ou le Royaume-Uni.

Responsable du traitement

Le responsable du traitement des données sur ce site web au sens du Règlement général sur la protection des données est :

Atolio Vegas, propriétaire Birhat Shahin
Sutthauser Str. 206
49080 Osnabrück
Allemagne
E-mail : support@atoliovegas.de
Téléphone : +49 1551 0572574

Nous ne sommes pas tenus de désigner un délégué à la protection des données, car nous n'employons pas de manière permanente vingt personnes ou plus au traitement de données personnelles.

Ce que sont les données personnelles

Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable. Cela comprend votre nom, votre adresse, votre adresse e-mail, votre numéro de téléphone, votre historique de commandes et des identifiants en ligne tels que votre adresse IP.

Bases juridiques sur lesquelles nous nous appuyons

• Lorsque nous vous demandons votre consentement, la base juridique est l'art. 6, par. 1, point a) du RGPD.
• Lorsque le traitement est nécessaire à l'exécution d'un contrat avec vous ou à l'exécution de mesures précontractuelles, l'art. 6, par. 1, point b) du RGPD s'applique.
• Lorsque le traitement est nécessaire au respect d'une obligation légale, l'art. 6, par. 1, point c) du RGPD s'applique.
• Lorsque le traitement est nécessaire aux fins des intérêts légitimes que nous poursuivons ou qu'un tiers poursuit, et que vos intérêts et vos droits fondamentaux ne prévalent pas sur ceux-ci, l'art. 6, par. 1, point f) du RGPD s'applique.
• Lorsque des informations sont stockées sur votre terminal ou lues depuis celui-ci, l'art. 25 du TDDDG (loi allemande) s'applique en outre. Le stockage et l'accès strictement nécessaires à la fourniture du service que vous avez demandé relèvent de l'art. 25, par. 2, n° 2 du TDDDG et ne requièrent pas de consentement. Tout le reste requiert votre consentement au titre de l'art. 25, par. 1 du TDDDG.

Fichiers journaux du serveur

À chaque consultation de ce site web, notre hébergeur enregistre les éléments suivants dans des fichiers journaux du serveur : type et version du navigateur, système d'exploitation, fournisseur d'accès à Internet, adresse IP, date et heure de l'accès, la page depuis laquelle vous êtes arrivé chez nous et les pages que vous ouvrez sur notre site. Ces données ne sont pas fusionnées avec d'autres données personnelles. Elles sont traitées afin d'exploiter le site de manière sécurisée et de détecter et repousser les attaques. Base juridique : art. 6, par. 1, point f) du RGPD.

Cookies

Les cookies sont de petits fichiers déposés sur votre terminal par votre navigateur. Nous en utilisons deux types.

Les cookies strictement nécessaires assurent le fonctionnement de la boutique : panier, paiement, connexion au compte, sélection du pays et de la langue, et prévention de la fraude. Le stockage et l'accès relèvent de l'art. 25, par. 2, n° 2 du TDDDG et ne requièrent aucun consentement. Le traitement ultérieur des données repose sur l'art. 6, par. 1, points b) et f) du RGPD.

Les cookies d'analyse et de marketing ne sont déposés qu'avec votre consentement. Le stockage et l'accès reposent sur l'art. 25, par. 1 du TDDDG, le traitement ultérieur sur l'art. 6, par. 1, point a) du RGPD. Vous pouvez modifier ou retirer votre choix à tout moment via les paramètres des cookies sur notre site web. Vous pouvez également supprimer les cookies et les bloquer dans les paramètres de votre navigateur. Si vous les bloquez, certaines parties de la boutique peuvent cesser de fonctionner.

Gestion du consentement

Finalité. Nous utilisons un outil de gestion du consentement afin de recueillir, d'enregistrer et de documenter vos choix en matière de cookies et de vous permettre de les modifier à tout moment.

Base juridique. Art. 6, par. 1, point c) du RGPD, car nous sommes légalement tenus de démontrer le consentement, et art. 25, par. 2, n° 2 du TDDDG pour le stockage de votre choix sur votre terminal.

Destinataire. Un prestataire spécialisé en logiciels de gestion du consentement, établi dans l'Union européenne, agissant en tant que sous-traitant dans le cadre d'un accord de traitement des données conformément à l'art. 28 du RGPD. Nous vous communiquons le nom du prestataire sur demande.

Transfert hors UE. Aucun. Le traitement a lieu au sein de l'Union européenne.

Durée de conservation. Les enregistrements de consentement sont conservés aussi longtemps que nous devons être en mesure de démontrer votre consentement, et jusqu'à trois ans après la fin de celui-ci.

Obligation de fournir les données. L'enregistrement de votre choix est une obligation légale. Sans lui, nous ne pouvons déposer aucun cookie non essentiel.

Ce que nous collectons et pourquoi

Informations relatives au terminal. Type de navigateur, adresse IP, fuseau horaire, langue, pages et produits que vous consultez, site ou terme de recherche qui vous a amené jusqu'à nous, et manière dont vous interagissez avec la boutique. Collectées au moyen de cookies, de fichiers journaux, de balises web, de tags et de pixels.

Informations relatives à la commande. Votre nom, votre adresse de facturation, votre adresse de livraison, votre adresse e-mail, votre numéro de téléphone et vos informations de paiement. Les numéros de carte complets sont traités par le prestataire de paiement et ne sont jamais stockés par nous.

Données de communication. Si vous nous écrivez par e-mail, via un formulaire de contact ou via notre chat, nous traitons le contenu de votre message et vos coordonnées afin de vous répondre. Base juridique : art. 6, par. 1, point b) du RGPD lorsque votre message concerne une commande ou une commande éventuelle, sinon art. 6, par. 1, point f) du RGPD. Nous supprimons ces données une fois l'affaire close et lorsqu'aucun délai de conservation ne nous impose de les conserver.

Données de newsletter. Si vous vous inscrivez, nous stockons votre adresse e-mail, la date et l'heure de votre inscription ainsi que l'adresse IP utilisée, afin de pouvoir démontrer votre consentement. Base juridique : art. 6, par. 1, point a) du RGPD. Chaque e-mail contient un lien de désinscription. Nous conservons votre adresse jusqu'à votre désinscription.

Plateforme de la boutique

Finalité. Notre boutique est hébergée sur Shopify. Shopify fournit la boutique, le processus de paiement et le compte client, et traite les données décrites ci-dessus pour notre compte.

Base juridique. Art. 6, par. 1, point b) du RGPD pour l'exécution de votre commande et art. 6, par. 1, point f) du RGPD pour l'exploitation sécurisée et fiable de la boutique. Les cookies strictement nécessaires relèvent de l'art. 25, par. 2, n° 2 du TDDDG.

Destinataire. Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland.

Transfert hors UE. Shopify peut traiter des données en dehors de l'Espace économique européen, en particulier au Canada et aux États-Unis. Le Canada fait l'objet d'une décision d'adéquation de la Commission européenne. Pour les États-Unis, le transfert repose sur le cadre de protection des données UE États-Unis (EU-U.S. Data Privacy Framework) ou sur les clauses contractuelles types au titre de l'art. 46, par. 2, point c) du RGPD.

Durée de conservation. Les données de commande et de facturation pendant les délais requis par le droit commercial et fiscal allemand, jusqu'à dix ans. Les autres données jusqu'à ce qu'elles ne soient plus nécessaires.

Obligation de fournir les données. La communication de vos données de commande est nécessaire à la conclusion du contrat. Sans elles, nous ne pouvons pas traiter de commande.

Plus d'informations. www.shopify.com/legal/privacy

Nous utilisons également certaines fonctionnalités Shopify avancées qui s'appuient sur des données issues de vos interactions avec notre boutique, avec d'autres marchands et avec Shopify. Pour ces fonctionnalités, Shopify est responsable du traitement à part entière, y compris pour répondre aux demandes d'exercice de vos droits. Voir www.shopify.com/legal/privacy/app-users et privacy.shopify.com.

Prestataires de paiement

Finalité. Traiter votre paiement avec le moyen que vous choisissez lors du paiement.

Base juridique. Art. 6, par. 1, point b) du RGPD.

Destinataires. Selon votre choix : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden ; Shopify Payments (Europe) Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, Ireland ; Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland ; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Le prestataire traite vos données de paiement sous sa propre responsabilité et selon sa propre politique de confidentialité.

Transfert hors UE. Selon le prestataire, des données peuvent être transférées vers des pays tiers. Les prestataires indiquent comme fondement les clauses contractuelles types ou une décision d'adéquation.

Durée de conservation. Selon les exigences du droit commercial et fiscal, jusqu'à dix ans.

Obligation de fournir les données. Les données de paiement sont nécessaires à l'exécution du contrat. Sans elles, la commande ne peut pas être finalisée.

Selon le moyen de paiement, par exemple la facture ou le prélèvement automatique, le prestataire peut transmettre vos données à des agences de renseignement de crédit à des fins de vérification d'identité et de solvabilité. Cela est effectué par le prestataire sous sa propre responsabilité.

Expédition

Finalité. Livrer votre commande et envoyer les notifications de livraison.

Base juridique. Art. 6, par. 1, point b) du RGPD.

Destinataires. Le transporteur qui livre votre colis, par exemple Deutsche Post DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn, Allemagne. Nous transmettons votre nom, votre adresse de livraison et, lorsque cela est nécessaire pour les notifications, votre adresse e-mail ou votre numéro de téléphone.

Transfert hors UE. Pour les livraisons en dehors de l'Union européenne, vos données sont transmises au transporteur et aux autorités douanières du pays de destination, comme l'exige la réglementation douanière.

Durée de conservation. Selon les exigences du droit commercial et fiscal.

Obligation de fournir les données. Une adresse de livraison est nécessaire à l'exécution du contrat.

Google Analytics 4

Finalité. Comprendre comment les visiteurs utilisent le site web et l'améliorer. Google Analytics utilise des cookies et traite les informations relatives au terminal décrites ci-dessus.

Base juridique. Art. 6, par. 1, point a) du RGPD et art. 25, par. 1 du TDDDG. Nous l'utilisons uniquement avec votre consentement.

Destinataires. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, et Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Transfert hors UE. Des données peuvent être transférées vers les États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE États-Unis (EU-U.S. Data Privacy Framework), de sorte que le transfert est couvert par une décision d'adéquation au titre de l'art. 45 du RGPD. En outre, des clauses contractuelles types au titre de l'art. 46, par. 2, point c) du RGPD sont en place.

Durée de conservation. Les données relatives au terminal collectées à des fins d'analyse sont conservées pendant quatorze mois au maximum.

Retrait. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir via les paramètres des cookies sur notre site web, ou en utilisant le module complémentaire de navigateur disponible sur tools.google.com/dlpage/gaoptout. Le retrait n'affecte pas la licéité du traitement effectué avant celui-ci.

Obligation de fournir les données. Aucune. Il n'existe aucune obligation contractuelle ou légale de fournir ces données.

Plus d'informations. policies.google.com/privacy

Google Ads, suivi des conversions et remarketing

Finalité. Faire la publicité de nos produits dans les services Google, y compris Google Search, Google Shopping, le Réseau Display de Google et YouTube, mesurer si une publicité a conduit à un achat, et diffuser de la publicité auprès des personnes qui ont déjà visité notre boutique. Google dépose des cookies et traite votre comportement d'utilisation, y compris les pages consultées, le comportement de clic et des données techniques telles que votre adresse IP. Nous utilisons également le canal de vente Google pour Shopify, afin que nos produits puissent apparaître dans Google Shopping et dans d'autres services Google.

Base juridique. Art. 6, par. 1, point a) du RGPD et art. 25, par. 1 du TDDDG. Nous l'utilisons uniquement avec votre consentement.

Destinataires. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, et Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Transfert hors UE. Comme décrit pour Google Analytics.

Durée de conservation. Les cookies de remarketing ont une durée de vie pouvant aller jusqu'à 540 jours. Les données sont supprimées dès qu'elles ne sont plus nécessaires à la finalité, ou lorsque vous exercez votre droit à l'effacement.

Retrait. À tout moment via les paramètres des cookies sur notre site web, ou dans vos paramètres publicitaires Google sur adssettings.google.com.

Obligation de fournir les données. Aucune.

Plus d'informations. policies.google.com/technologies/ads

Pixel Meta et canal de vente Facebook et Instagram

Finalité. Nous utilisons le pixel Meta et le canal de vente Facebook et Instagram pour Shopify. Cela nous permet de mesurer si une publicité sur Facebook ou Instagram a conduit à une visite ou à un achat, de constituer des audiences publicitaires et de présenter nos produits dans les services Meta. Meta reçoit des informations d'en-tête HTTP, y compris votre adresse IP, des informations sur votre navigateur et la page sur laquelle vous vous trouvez, des données propres au pixel, y compris l'identifiant du pixel et les données de cookies Meta, ainsi que des données d'événement telles que les produits consultés et les achats effectués. Si vous disposez d'un compte Meta, Meta peut relier ces informations à votre compte.

Base juridique. Art. 6, par. 1, point a) du RGPD et art. 25, par. 1 du TDDDG. Nous l'utilisons uniquement avec votre consentement.

Destinataires. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, et Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Nous et Meta sommes responsables conjoints du traitement pour la collecte et la transmission de ces données au sens de l'art. 26 du RGPD. Meta traite ensuite les données sous sa propre responsabilité.

Transfert hors UE. Des données peuvent être transférées vers les États-Unis. Meta Platforms, Inc. est certifiée au titre du cadre de protection des données UE États-Unis (EU-U.S. Data Privacy Framework). En outre, des clauses contractuelles types au titre de l'art. 46, par. 2, point c) du RGPD sont en place.

Durée de conservation. Les données sont supprimées dès qu'elles ne sont plus nécessaires à la finalité, ou lorsque vous exercez votre droit à l'effacement. Meta indique ses propres durées de conservation dans sa politique de confidentialité.

Retrait. À tout moment via les paramètres des cookies sur notre site web, ainsi que dans vos paramètres publicitaires Meta.

Obligation de fournir les données. Aucune.

Plus d'informations. www.facebook.com/privacy/policy

Pixel TikTok

Finalité. Nous utilisons le pixel TikTok afin de pouvoir mesurer si une publicité ou une publication sur TikTok a conduit à une visite ou à un achat, de constituer des audiences publicitaires et d'améliorer nos campagnes. Le pixel traite les informations relatives au terminal et au navigateur, votre adresse IP, les pages que vous consultez et des événements tels que l'ajout d'un produit au panier ou la finalisation d'un achat. Si vous disposez d'un compte TikTok, TikTok peut relier ces informations à votre compte.

Base juridique. Art. 6, par. 1, point a) du RGPD et art. 25, par. 1 du TDDDG. Nous l'utilisons uniquement avec votre consentement.

Destinataires. TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Ireland, et TikTok Information Technologies UK Limited, Aviation House, 125 Kingsway, London, WC2B 6NH, United Kingdom. Nous et TikTok sommes responsables conjoints du traitement pour la collecte et la transmission de ces données au sens de l'art. 26 du RGPD. TikTok traite ensuite les données sous sa propre responsabilité.

Transfert hors UE. TikTok stocke les données des utilisateurs européens dans des centres de données situés en Europe. TikTok indique que du personnel situé dans des pays tiers, notamment la Chine, Singapour et les États-Unis, peut accéder à ces données à des fins de maintenance et d'assistance. Le Royaume-Uni fait l'objet d'une décision d'adéquation au titre de l'art. 45 du RGPD. Pour la Chine et les autres pays tiers ne faisant pas l'objet d'une décision d'adéquation, TikTok s'appuie sur les clauses contractuelles types au titre de l'art. 46, par. 2, point c) du RGPD, assorties de mesures supplémentaires. Nous soulignons que le niveau de protection dans ces pays peut ne pas correspondre à celui de l'Union européenne et que des voies de recours effectives peuvent ne pas être disponibles dans la même mesure. Vous trouverez les informations propres à TikTok à ce sujet dans sa politique de confidentialité.

Durée de conservation. Les données sont supprimées dès qu'elles ne sont plus nécessaires à la finalité, ou lorsque vous exercez votre droit à l'effacement. TikTok indique ses propres durées de conservation dans sa politique de confidentialité.

Retrait. À tout moment via les paramètres des cookies sur notre site web, ainsi que dans vos paramètres publicitaires TikTok.

Obligation de fournir les données. Aucune.

Plus d'informations. www.tiktok.com/legal/page/eea/privacy-policy/en

Autres plateformes publicitaires

Finalité. Nous faisons la publicité de nos produits sur les plateformes citées ci-dessus. Nous pouvons étendre notre publicité à d'autres plateformes, par exemple Pinterest, Snapchat ou Microsoft Advertising. Dans ce cas, ces plateformes utilisent le même type de technologie que celle décrite ci-dessus : un pixel ou un tag qui traite les informations relatives au terminal et au navigateur, votre adresse IP, les pages que vous consultez et des événements tels que l'ajout d'un produit au panier ou la finalisation d'un achat, afin de mesurer la publicité et de constituer des audiences.

Base juridique. Art. 6, par. 1, point a) du RGPD et art. 25, par. 1 du TDDDG. Aucune technologie publicitaire n'est chargée sur notre site web sans que vous y ayez consenti.

Comment vous pouvez toujours voir ce qui est actif. Chaque prestataire publicitaire que nous utilisons est nommément indiqué dans les paramètres des cookies sur notre site web, avec sa finalité, avant que vous ne donniez votre consentement. Les paramètres des cookies constituent donc toujours la liste complète et actuelle. Nous mettons également à jour la présente politique avec une section distincte pour chaque prestataire avant de commencer à l'utiliser.

Transfert hors UE. Lorsqu'un prestataire traite des données en dehors de l'Espace économique européen, le transfert repose sur une décision d'adéquation au titre de l'art. 45 du RGPD ou sur les clauses contractuelles types au titre de l'art. 46, par. 2, point c) du RGPD. Les détails figurent dans la section consacrée au prestataire concerné.

Retrait. À tout moment via les paramètres des cookies sur notre site web.

Obligation de fournir les données. Aucune.

Attribution marketing

Finalité. Nous utilisons un service d'attribution afin de mesurer de quel canal proviennent une visite et un achat, de manière à évaluer où notre marketing fonctionne. Il définit un identifiant propriétaire et traite les informations relatives au terminal, les pages consultées et les événements de commande.

Base juridique. Art. 6, par. 1, point a) du RGPD et art. 25, par. 1 du TDDDG. Nous l'utilisons uniquement avec votre consentement.

Destinataire. Un prestataire spécialisé en logiciels d'attribution marketing, établi aux États-Unis, agissant en tant que sous-traitant dans le cadre d'un accord de traitement des données conformément à l'art. 28 du RGPD. Nous vous communiquons le nom du prestataire sur demande.

Transfert hors UE. Les données sont transférées vers les États-Unis. Le prestataire est certifié au titre du cadre de protection des données UE États-Unis (EU-U.S. Data Privacy Framework), de sorte que le transfert est couvert par une décision d'adéquation au titre de l'art. 45 du RGPD. En outre, des clauses contractuelles types au titre de l'art. 46, par. 2, point c) du RGPD sont en place.

Durée de conservation. Les données sont supprimées dès qu'elles ne sont plus nécessaires à la finalité, ou lorsque vous exercez votre droit à l'effacement.

Retrait. À tout moment via les paramètres des cookies sur notre site web.

Obligation de fournir les données. Aucune.

Omnisend, newsletter, marketing par e-mail et par SMS

Finalité. Nous utilisons Omnisend et, pour certaines campagnes, une autre plateforme de marketing, afin de créer et d'envoyer notre newsletter, des messages SMS et des e-mails transactionnels, et de gérer notre liste d'abonnés. Ils traitent votre adresse e-mail, votre numéro de téléphone mobile lorsque vous l'avez communiqué, la date, l'heure et l'adresse IP de votre inscription, ainsi que les données d'interaction. Nos e-mails contiennent des pixels de suivi et des liens personnalisés, afin que nous puissions voir si un e-mail a été ouvert et sur quels liens il a été cliqué, et améliorer nos contenus en conséquence.

Base juridique. Art. 6, par. 1, point a) du RGPD pour la newsletter et pour la mesure des ouvertures et des clics. Lorsque nous vous envoyons des informations sur des biens similaires à ceux que vous avez déjà achetés, nous pouvons également nous appuyer sur l'art. 7, par. 3 de l'UWG. Le stockage et l'accès sur votre terminal pour la mesure des ouvertures et des clics reposent sur l'art. 25, par. 1 du TDDDG.

Destinataire. UAB Omnisend, Verkių g. 25C-1, LT-08223 Vilnius, Lithuania.

Transfert hors UE. Omnisend exploite également des entités au Royaume-Uni et aux États-Unis. Lorsque des données y sont transférées, le transfert repose sur la décision d'adéquation relative au Royaume-Uni ou sur les clauses contractuelles types au titre de l'art. 46, par. 2, point c) du RGPD.

Durée de conservation. Jusqu'à votre désinscription ou au retrait de votre consentement. Les enregistrements de votre consentement sont conservés jusqu'à trois ans après cela, afin que nous puissions le démontrer.

Retrait. À tout moment avec effet pour l'avenir, via le lien de désinscription présent dans chaque e-mail ou en écrivant à support@atoliovegas.de. Vous pouvez vous opposer à tout moment et gratuitement à la prospection directe.

Obligation de fournir les données. Aucune. Sans votre adresse e-mail, nous ne pouvons pas vous envoyer de newsletter.

Plus d'informations. www.omnisend.com/privacy

Avis et évaluations

Finalité. Après un achat, nous pouvons vous inviter par e-mail à évaluer le produit et notre boutique. À cette fin, nous transmettons votre adresse e-mail, votre numéro de commande et les articles achetés au prestataire d'avis, qui envoie l'invitation. Si vous soumettez un avis, nous publions votre prénom, votre évaluation, le texte de votre avis et toute photo que vous téléversez, sur notre site web et, dans le cas de l'évaluation de la boutique, sur la plateforme d'avis elle-même.

Base juridique. Art. 6, par. 1, point f) du RGPD pour l'invitation à donner un avis, notre intérêt légitime étant d'obtenir des retours et d'informer les autres clients. Art. 6, par. 1, point a) du RGPD pour la publication de votre avis et de toute photo. Lorsqu'un widget d'avis stocke des informations sur votre terminal ou les lit depuis celui-ci, cela n'a lieu qu'avec votre consentement au titre de l'art. 25, par. 1 du TDDDG.

Destinataires. Des prestataires spécialisés en logiciels d'avis produits et d'évaluation de boutique, agissant en tant que sous-traitants dans le cadre d'accords de traitement des données conformément à l'art. 28 du RGPD. Lorsqu'une plateforme d'avis publie des évaluations de boutique sous sa propre responsabilité, elle agit en tant que responsable du traitement à part entière. Nous vous communiquons le nom des prestataires sur demande.

Transfert hors UE. Le traitement a lieu au sein de l'Espace économique européen ou dans un pays pour lequel la Commission européenne a adopté une décision d'adéquation au titre de l'art. 45 du RGPD.

Durée de conservation. Les avis publiés sont conservés jusqu'à ce que vous nous demandiez de les retirer. Les données d'invitation sont supprimées une fois l'invitation envoyée et le délai de relance écoulé.

Retrait et opposition. Vous pouvez vous opposer à tout moment à l'invitation à donner un avis, et retirer à tout moment la publication de votre avis, en écrivant à support@atoliovegas.de.

Obligation de fournir les données. Aucune. La soumission d'un avis est entièrement volontaire.

Programme d'affiliation

Finalité. Nous exploitons un programme d'affiliation. Si vous arrivez sur notre boutique via un lien d'affiliation, un cookie ou un identifiant comparable enregistre quel partenaire vous a orienté, afin que le partenaire puisse être crédité d'un achat. Les informations relatives au terminal, le lien de provenance et les événements de commande sont traités.

Base juridique. Art. 6, par. 1, point a) du RGPD et art. 25, par. 1 du TDDDG. Nous l'utilisons uniquement avec votre consentement.

Destinataire. Un prestataire spécialisé en logiciels de suivi d'affiliation, établi en Inde, agissant en tant que sous-traitant dans le cadre d'un accord de traitement des données conformément à l'art. 28 du RGPD. Nous vous communiquons le nom du prestataire sur demande.

Transfert hors UE. Les données sont transférées vers l'Inde. Il n'existe pas de décision d'adéquation de la Commission européenne pour l'Inde. Le transfert repose donc sur les clauses contractuelles types approuvées par la Commission européenne au titre de l'art. 46, par. 2, point c) du RGPD. Nous soulignons que le niveau de protection des données en Inde peut ne pas correspondre à celui de l'Union européenne et que des voies de recours effectives peuvent ne pas être disponibles dans la même mesure.

Durée de conservation. Les identifiants d'affiliation expirent à l'issue de la fenêtre d'attribution et sont supprimés dès qu'ils ne sont plus nécessaires au règlement d'une commission.

Retrait. À tout moment via les paramètres des cookies sur notre site web.

Obligation de fournir les données. Aucune.

Surveillance des erreurs et stabilité du site web

Finalité. Nous utilisons un service de surveillance des erreurs qui enregistre les défauts techniques survenant sur notre site web, afin que nous puissions les détecter et les corriger. Il traite le type d'erreur, la page sur laquelle elle est survenue, votre navigateur et votre système d'exploitation ainsi que votre adresse IP. Il ne crée pas de profils d'utilisateurs et n'est pas utilisé à des fins publicitaires.

Base juridique. Art. 6, par. 1, point f) du RGPD. Notre intérêt légitime est d'exploiter une boutique fonctionnelle et sécurisée.

Destinataire. Un prestataire spécialisé en logiciels de surveillance des erreurs, établi aux États-Unis, agissant en tant que sous-traitant dans le cadre d'un accord de traitement des données conformément à l'art. 28 du RGPD. Nous vous communiquons le nom du prestataire sur demande.

Transfert hors UE. Les données sont transférées vers les États-Unis, sur le fondement du cadre de protection des données UE États-Unis (EU-U.S. Data Privacy Framework) au titre de l'art. 45 du RGPD ou des clauses contractuelles types au titre de l'art. 46, par. 2, point c) du RGPD.

Durée de conservation. Les rapports d'erreur sont supprimés au plus tard après 90 jours.

Opposition. Vous pouvez vous opposer à tout moment au titre de l'art. 21 du RGPD en écrivant à support@atoliovegas.de.

Obligation de fournir les données. Aucune.

Analyse de session et cartes de chaleur

Finalité. Afin de comprendre comment la boutique est réellement utilisée, de manière à détecter les problèmes et à l'améliorer, nous utilisons un service d'analyse de session. Il enregistre la façon dont vous vous déplacez sur le site : mouvements de la souris, clics, défilement et temps passé sur une page. Il en produit des cartes de chaleur et des enregistrements de session qui rejouent une visite. Il traite également les heures d'accès, les informations relatives au terminal et votre adresse IP. Le texte que vous saisissez dans les champs de formulaire, ainsi que les données de paiement, sont masqués et ne sont pas enregistrés.

Base juridique. Art. 6, par. 1, point a) du RGPD et art. 25, par. 1 du TDDDG. Nous l'utilisons uniquement avec votre consentement.

Destinataire. Un prestataire spécialisé en logiciels d'analyse de session, établi aux États-Unis, agissant en tant que sous-traitant dans le cadre d'un accord de traitement des données conformément à l'art. 28 du RGPD. Nous vous communiquons le nom du prestataire sur demande.

Transfert hors UE. Les données sont transférées vers les États-Unis. Le prestataire est certifié au titre du cadre de protection des données UE États-Unis (EU-U.S. Data Privacy Framework), de sorte que le transfert est couvert par une décision d'adéquation au titre de l'art. 45 du RGPD. En outre, des clauses contractuelles types au titre de l'art. 46, par. 2, point c) du RGPD sont en place.

Durée de conservation. Les enregistrements sont supprimés au plus tard après treize mois.

Retrait. À tout moment via les paramètres des cookies sur notre site web.

Obligation de fournir les données. Aucune.

Chat et service client

Finalité. Nous proposons un chat et un service d'assistance afin que vous puissiez nous joindre rapidement. Nous traitons le contenu de vos messages, les coordonnées que vous nous communiquez et, lorsque vous faites référence à une commande, les détails de cette commande, afin de vous répondre et de conserver une trace de la conversation.

Base juridique. Art. 6, par. 1, point b) du RGPD lorsque votre message concerne une commande ou une commande éventuelle, sinon art. 6, par. 1, point f) du RGPD, notre intérêt légitime étant de répondre efficacement aux demandes.

Destinataires. Le prestataire de la plateforme de notre boutique et un prestataire spécialisé en logiciels de service d'assistance, agissant tous deux en tant que sous-traitants dans le cadre d'accords de traitement des données conformément à l'art. 28 du RGPD. Nous vous communiquons le nom des prestataires sur demande.

Transfert hors UE. Lorsqu'un prestataire traite des données en dehors de l'Espace économique européen, le transfert repose sur une décision d'adéquation au titre de l'art. 45 du RGPD ou sur les clauses contractuelles types au titre de l'art. 46, par. 2, point c) du RGPD.

Durée de conservation. Jusqu'à ce que l'affaire soit close et qu'aucun délai de conservation ne nous impose de conserver la conversation.

Obligation de fournir les données. Aucune. Vous pouvez également nous joindre par e-mail.

Autres prestataires de services

Nous faisons appel à d'autres prestataires pour certaines fonctions de la boutique. Ils ne traitent que ce que leur fonction exige et uniquement sur nos instructions, dans le cadre d'accords de traitement des données conformément à l'art. 28 du RGPD. Il s'agit de :

• un prestataire pour les notifications de retour en stock, qui traite l'adresse e-mail que vous saisissez à cette fin, sur le fondement de l'art. 6, par. 1, point a) du RGPD ;
• un prestataire pour l'affichage des informations de confiance, de garantie et de livraison, qui traite votre adresse IP afin de fournir cet affichage, sur le fondement de l'art. 6, par. 1, point f) du RGPD ;
• le prestataire du bouton de rétractation figurant dans notre pied de page, qui traite le nom, le numéro de commande et l'adresse e-mail que vous saisissez, sur le fondement de l'art. 6, par. 1, point b) du RGPD en liaison avec le § 355 du Code civil allemand (BGB) ;
• un prestataire pour l'affichage automatique des prix dans votre devise locale, qui traite votre adresse IP afin de déterminer votre pays, sur le fondement de l'art. 6, par. 1, point f) du RGPD ;
• un prestataire pour la création et l'affichage de pages de destination individuelles, qui traite les informations relatives au terminal et les pages que vous consultez afin d'afficher la page, sur le fondement de l'art. 6, par. 1, point f) du RGPD ;
• un prestataire pour l'affichage de l'activité récente de la boutique, qui montre des notifications d'achat anonymisées et traite les informations relatives au terminal, sur le fondement de l'art. 6, par. 1, point f) du RGPD ;
• des réseaux de diffusion de contenu qui fournissent des scripts, des polices, des images et des feuilles de style à votre navigateur et reçoivent nécessairement votre adresse IP à cette fin, sur le fondement de l'art. 6, par. 1, point f) du RGPD.

Lorsque l'un de ces prestataires traite des données en dehors de l'Espace économique européen, en particulier aux États-Unis, le transfert repose sur une décision d'adéquation au titre de l'art. 45 du RGPD ou sur les clauses contractuelles types au titre de l'art. 46, par. 2, point c) du RGPD. Lorsqu'une fonction stocke des informations sur votre terminal ou les lit depuis celui-ci au-delà de ce qui est strictement nécessaire à la fourniture du service que vous avez demandé, cela n'a lieu qu'avec votre consentement au titre de l'art. 25, par. 1 du TDDDG.

Au titre de l'art. 15, par. 1, point c) du RGPD, vous pouvez à tout moment nous demander l'identité de chaque destinataire de vos données personnelles. Écrivez à support@atoliovegas.de et nous vous les communiquerons.

Au-delà de cela, nous pouvons divulguer des données personnelles afin de respecter le droit applicable, de répondre à des demandes légales des autorités, ou de constater, exercer ou défendre des droits en justice. Nous ne vendons pas vos données personnelles.

Contenus de tiers

Notre site web intègre des contenus provenant de tiers : des vidéos, des polices de caractères et un flux de nos propres publications sur les réseaux sociaux. Pour fournir ces contenus à votre navigateur, le prestataire reçoit nécessairement votre adresse IP. Nous sélectionnons des prestataires qui n'utilisent l'adresse IP que pour la diffusion, mais nous n'avons aucune influence sur le fait qu'un prestataire la conserve pour ses propres statistiques. Si vous êtes connecté au réseau social concerné, celui-ci peut relier la visite à votre compte. Base juridique : art. 6, par. 1, point f) du RGPD, notre intérêt légitime étant un site web attrayant et fonctionnel. Lorsqu'un stockage sur votre terminal ou un accès à celui-ci est en jeu, cela n'a lieu qu'avec votre consentement au titre de l'art. 25, par. 1 du TDDDG. Lorsqu'un prestataire est établi en dehors de l'Espace économique européen, le transfert repose sur une décision d'adéquation au titre de l'art. 45 du RGPD ou sur les clauses contractuelles types au titre de l'art. 46, par. 2, point c) du RGPD.

Transferts vers des pays tiers

Certains de nos prestataires traitent des données en dehors de l'Espace économique européen, en particulier aux États-Unis et au Canada. Dans ces cas, le transfert repose sur une décision d'adéquation de la Commission européenne au titre de l'art. 45 du RGPD, par exemple pour le Canada, le Royaume-Uni et les entreprises des États-Unis certifiées au titre du cadre de protection des données UE États-Unis (EU-U.S. Data Privacy Framework), ou sur les clauses contractuelles types approuvées par la Commission européenne au titre de l'art. 46, par. 2, point c) du RGPD.

Veuillez noter que dans certains pays tiers, en particulier aux États-Unis, les autorités publiques peuvent disposer de droits d'accès allant au-delà de ce que le droit européen autorise, et que des voies de recours effectives peuvent ne pas être disponibles dans la même mesure. Lorsque nous transférons des données sur ce fondement, nous prenons, si nécessaire, des mesures supplémentaires pour protéger vos droits.

Combien de temps nous conservons vos données

Données de commande et de facturation : pendant les délais requis par le droit commercial et fiscal allemand, jusqu'à dix ans.
Données de communication : aussi longtemps que nécessaire pour traiter votre demande et les éventuelles questions de suivi.
Données de newsletter : jusqu'à votre désinscription. Les enregistrements de consentement jusqu'à trois ans après.
Données relatives au terminal collectées à des fins d'analyse : quatorze mois au maximum.
Enregistrements de consentement pour les cookies : jusqu'à trois ans.
Lorsqu'aucune obligation de conservation ne s'applique, nous supprimons les données personnelles une fois la finalité atteinte, ou sur demande.

La fourniture des données est-elle obligatoire

La fourniture des données signalées comme obligatoires dans le processus de commande est nécessaire pour conclure et exécuter un contrat avec nous. Sans elles, nous ne pouvons ni accepter ni livrer une commande. La conservation des données de commande et de facturation est une obligation légale au titre du droit commercial et fiscal. Toutes les autres données, en particulier pour l'analyse, la publicité, la newsletter et les avis, sont fournies de manière entièrement volontaire. Si vous ne les fournissez pas, ou si vous retirez votre consentement, vous n'en subissez aucun désavantage et vous pouvez continuer à utiliser la boutique, même si certaines fonctions peuvent alors ne pas être disponibles.

Décision automatisée et profilage

Nous n'utilisons pas de décision automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire au sens de l'art. 22 du RGPD. Lorsque vous avez consenti aux cookies publicitaires, la publicité est sélectionnée pour vous en fonction de votre comportement d'utilisation. Cela ne produit pas d'effets juridiques à votre égard et vous pouvez retirer votre consentement à tout moment. Les prestataires de paiement peuvent effectuer des vérifications automatisées d'identité ou de solvabilité pour certains moyens de paiement. Ces vérifications sont effectuées par le prestataire sous sa propre responsabilité et vous en trouverez les détails dans sa politique de confidentialité.

Vos droits

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, vous disposez des droits suivants à notre égard :

• Accès aux données personnelles que nous détenons à votre sujet, art. 15 du RGPD
• Rectification des données inexactes ou incomplètes, art. 16 du RGPD
• Effacement, art. 17 du RGPD
• Limitation du traitement, art. 18 du RGPD
• Être informé des destinataires de toute rectification, tout effacement ou toute limitation, art. 19 du RGPD
• Portabilité des données dans un format structuré, couramment utilisé et lisible par machine, art. 20 du RGPD
• Retirer votre consentement à tout moment avec effet pour l'avenir, art. 7, par. 3 du RGPD

Droit d'opposition, art. 21 du RGPD. Lorsque nous traitons vos données sur le fondement d'intérêts légitimes, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cesserons alors de traiter vos données à cette fin, à moins que nous ne puissions démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Lorsque nous traitons vos données à des fins de prospection directe, vous pouvez vous y opposer à tout moment sans avoir à en indiquer les raisons, et nous cesserons.

Pour exercer l'un de ces droits, écrivez à support@atoliovegas.de.

Droit de réclamation, art. 77 du RGPD. Vous pouvez introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de la violation alléguée. L'autorité compétente pour nous est Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Allemagne.

Si vous vous trouvez en dehors de l'EEE et du Royaume-Uni

Nous appliquons les mêmes standards à vos données. Les droits dont vous disposez en vertu de votre droit local de la protection des données ne sont pas affectés. Si vous résidez dans un État des États-Unis doté de sa propre loi sur la protection de la vie privée, vous pouvez avoir le droit de savoir quelles données personnelles nous collectons, d'en demander l'accès, d'en demander la suppression ou la correction, et de refuser la vente ou le partage de données personnelles ainsi que la publicité ciblée. Nous ne vendons pas de données personnelles. Pour refuser la publicité ciblée, utilisez les paramètres des cookies sur notre site web. Pour exercer tout autre droit, écrivez à support@atoliovegas.de. Nous n'exercerons aucune discrimination à votre encontre du fait de l'exercice de ces droits.

Mineurs

Ce site web n'est pas destiné aux personnes de moins de dix-huit ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un mineur nous a communiqué des données personnelles, veuillez nous contacter et nous les supprimerons.

Sécurité

Nous utilisons des mesures techniques et organisationnelles pour protéger vos données contre toute manipulation accidentelle ou délibérée, toute perte, toute destruction et tout accès par des personnes non autorisées. Les données sont transmises sous forme chiffrée. Nous réexaminons régulièrement nos mesures et les adaptons à l'évolution de la technologie.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre afin de refléter des changements dans nos pratiques, ou pour des raisons opérationnelles, juridiques ou réglementaires. La version en vigueur est toujours disponible sur cette page.

Contact

Pour toute question concernant la présente politique ou la manière dont nous traitons vos données, ou pour formuler une réclamation, écrivez-nous :

Atolio Vegas, propriétaire Birhat Shahin
Sutthauser Str. 206
49080 Osnabrück
Allemagne
support@atoliovegas.de
+49 1551 0572574