Protection des données

Déclaration de protection des données pour la boutique en ligne Craftspares

Nous informons ci-dessous des données personnelles que nous traitons lors de la visite de la boutique, des commandes, paiements, livraisons, demandes de contact et lors de l'utilisation de cookies ou technologies similaires.

1. Responsable

Aucun délégué à la protection des données n'a été nommé. Les demandes relatives à la protection des données peuvent être adressées à l'adresse e-mail ci-dessus.

2. Accès à la boutique et données techniques de protocole

Lors de l'accès à notre boutique en ligne, des données techniquement nécessaires sont traitées pour fournir la boutique, garantir la sécurité, fournir les fonctions panier et commande et prévenir les abus. Cela peut inclure l'adresse IP, la date et l'heure d'accès, les informations sur le navigateur et l'appareil, les pages consultées, l'URL de provenance, les paramètres de langue et les données techniques de protocole.

La base juridique est l'art. 6, paragraphe 1, lettre f du RGPD, dans la mesure où le traitement est nécessaire à la fourniture sûre et fonctionnelle de la boutique, ainsi que l'art. 6, paragraphe 1, lettre b du RGPD, dans la mesure où le traitement est nécessaire à l'exécution de mesures précontractuelles ou d'un contrat.

3. Plateforme technique de la boutique et exploitation de la boutique en ligne

Notre boutique en ligne est exploitée avec une infrastructure technique externe. Cela comprend notamment l'hébergement, l'interface boutique, le panier, le paiement, les fonctions de compte client, les fonctions de sécurité, la prévention de la fraude, l'analyse technique et les interfaces vers les processus de paiement et d'expédition.

Selon l'utilisation de la boutique, des données de commande, contact, statut de paiement, expédition, appareil, utilisation et protocole peuvent être traitées. Les prestataires techniques traitent les données soit pour notre compte sur la base d'accords de protection des données, soit, dans la mesure où ils remplissent leurs propres obligations légales, sous leur propre responsabilité.

4. Commandes, compte client et exécution du contrat

Lorsque vous commandez dans la boutique, nous traitons les données nécessaires à la commande et à l'exécution du contrat, notamment nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone si fourni, données de commande, statut de paiement, données d'expédition, communication, informations sur les retours et réclamations.

La base juridique est l'art. 6, paragraphe 1, lettre b du RGPD. Dans la mesure où des obligations légales de conservation existent, la base juridique est l'art. 6, paragraphe 1, lettre c du RGPD.

5. Prestataires de paiement

Des prestataires externes peuvent être intégrés au paiement, notamment pour les paiements par carte, portefeuilles numériques, Klarna, PayPal et modes locaux. Selon le mode choisi, des données de paiement, commande, contact, appareil, risque et transaction sont transmises au prestataire pour le traitement du paiement, la prévention de la fraude, la vérification d'identité ou de solvabilité et l'exécution du contrat.

La base juridique est l'art. 6, paragraphe 1, lettre b du RGPD, pour les vérifications légales l'art. 6, paragraphe 1, lettre c du RGPD et pour la prévention de la fraude l'art. 6, paragraphe 1, lettre f du RGPD. Le prestataire peut être responsable de son propre traitement.

6. Prestataires d'expédition et communication de livraison

Pour la livraison, nous transmettons les données nécessaires aux prestataires d'expédition, notamment nom, adresse de livraison, données d'envoi et, si nécessaire pour l'annonce ou la livraison, adresse e-mail ou numéro de téléphone. Selon le mode d'expédition, des prestataires comme DHL/Deutsche Post ou d'autres peuvent être impliqués.

La base juridique est l'art. 6, paragraphe 1, lettre b du RGPD. Si les prestataires proposent leurs propres services de suivi ou notification, leurs informations sur la protection des données peuvent s'appliquer en complément.

7. Contact, demandes d'ajustement et service client

Lorsque vous nous contactez, nous traitons vos données pour répondre à votre demande. Cela peut inclure nom, adresse e-mail, numéro de commande, données d'appareil ou moteur, numéros de référence, photos de pièces usagées, contenus de communication et notes de traitement.

La base juridique est l'art. 6, paragraphe 1, lettre b du RGPD, si la demande est liée à un contrat ou mesures précontractuelles, sinon l'art. 6, paragraphe 1, lettre f du RGPD.

8. Newsletter et communication marketing

Nous envoyons des newsletters ou e-mails promotionnels uniquement si vous avez donné votre consentement ou si une permission légale existe. Le consentement peut être retiré à tout moment avec effet pour l'avenir.

La base juridique est l'art. 6, paragraphe 1, lettre a du RGPD pour le consentement ou l'art. 6, paragraphe 1, lettre f du RGPD pour la publicité légale aux clients existants.

9. Cookies, technologies similaires et consentement

Nous utilisons des cookies et technologies similaires techniquement nécessaires pour le fonctionnement de la boutique, la gestion du panier et du paiement, la sécurité et la sauvegarde des paramètres de langue, marché ou consentement.

Pour les cookies non nécessaires, d'analyse, marketing, personnalisation ou pixels, nous demandons votre consentement si nécessaire. La base juridique pour les opérations techniquement nécessaires est § 25, paragraphe 2 TDDDG et art. 6, paragraphe 1, lettre f ou b du RGPD. Pour les technologies nécessitant consentement, la base est § 25, paragraphe 1 TDDDG et art. 6, paragraphe 1, lettre a du RGPD.

Vous pouvez modifier ou retirer votre consentement à tout moment dans les paramètres cookies de la boutique.

10. Bannière cookies, paramètres de consentement et opt-out

La boutique utilise des fonctions de consentement pour séparer les cookies techniquement nécessaires des technologies optionnelles d'analyse, marketing, personnalisation ou pixels et pour enregistrer votre choix.

Les technologies optionnelles sont contrôlées selon votre décision de consentement. Si des pixels tiers ou services intégrés sont utilisés, ils doivent respecter techniquement la décision de consentement.

11. Analyse, services Google et mesure de campagne

Si vous avez consenti et que les services sont activés, nous pouvons utiliser Google Analytics, Google Ads ou services similaires pour analyser l'utilisation de la boutique, mesurer les campagnes, effectuer le suivi des conversions et, si autorisé, permettre la publicité ciblée ou le remarketing.

Le fournisseur des services Google est généralement Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; une intégration d'autres sociétés Google, notamment Google LLC aux États-Unis, peut ne pas être exclue selon le service et le flux de données.

La base juridique pour le stockage ou la lecture d'informations non nécessaires sur votre appareil est § 25, paragraphe 1 TDDDG ; la base pour le traitement ultérieur des données personnelles est l'art. 6, paragraphe 1, lettre a du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.

12. Google Customer Reviews et demandes d'avis

Après une commande, un dialogue volontaire de Google Customer Reviews peut être affiché dans le paiement ou sur la page de confirmation. Si vous acceptez, les données nécessaires à la demande d'avis peuvent être transmises à Google, notamment adresse e-mail, numéro de commande, pays de livraison, date de livraison prévue et ID Merchant Center.

Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Selon le traitement, une intégration d'autres sociétés Google, notamment Google LLC aux États-Unis, peut ne pas être exclue. Google utilise les données pour vous envoyer un court sondage par e-mail après la commande et traiter les retours dans le cadre de Google Customer Reviews ou évaluations de boutique.

La participation est volontaire. La base juridique est votre consentement selon l'art. 6, paragraphe 1, lettre a du RGPD. Le traitement par Google est soumis aux informations sur la protection des données de Google.

13. Autres pixels et services intégrés

Nous utilisons d'autres services d'analyse, marketing, évaluation, support, sécurité, traduction ou autres uniquement s'ils sont activés dans la boutique et que les conditions légales sont remplies. Les technologies de suivi ou marketing non nécessaires ne sont activées qu'après consentement, si nécessaire.

Le paysage concret des services et pixels doit être revu et cette déclaration mise à jour lors de l'activation de nouvelles fonctions de paiement, marketing ou analyse.

14. Destinataires, sous-traitants et transferts hors UE

Les destinataires des données personnelles peuvent être notamment des prestataires techniques de boutique, hébergement, gestion des stocks et processus, prestataires de paiement, prestataires d'expédition, prestataires de sécurité informatique, conseillers fiscaux, autorités, banques et prestataires de communication.

Un transfert vers des pays hors Union européenne ou Espace économique européen peut avoir lieu notamment pour des prestataires internationaux de plateforme, paiement, analyse ou support. Il n'a lieu que s'il existe une décision d'adéquation, des garanties appropriées comme les clauses contractuelles types UE ou une exception légale.

15. Durée de conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour les finalités concernées ou que des obligations légales de conservation existent. Les documents commerciaux et fiscaux sont conservés selon les délais légaux, généralement six à dix ans.

Les données issues des demandes, retours, réclamations et cas de garantie sont conservées aussi longtemps que nécessaire pour le traitement et la sauvegarde ou défense des droits légaux.

16. Droits des personnes concernées

Vous disposez, selon les conditions légales, des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. Si le traitement est fondé sur un consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir.

Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données. Pour Kay GmbH, l'autorité compétente est notamment la Commissaire à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie.

17. Obligation de fournir les données

La fourniture de certaines données est nécessaire pour la commande, le paiement, la livraison, le retour ou le service client. Sans ces données, nous ne pouvons pas ou pas complètement exécuter le contrat.