Politique de confidentialité
La protection de vos données personnelles est importante pour nous. Dans cette déclaration de confidentialité, nous vous informons des données personnelles que nous traitons, à quelles fins et sur quelle base légale cela se produit, à qui nous transmettons les données et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement des données personnelles sur ce site web et en relation avec notre boutique en ligne, au sens du Règlement général sur la protection des données (RGPD), est :
Bold & Boundless LLC
1007 N Orange St., 4th Floor, Suite #3063
Wilmington, Delaware 19801
États-Unis
E-mail : support@shinorabeauty.com
Pour toutes questions concernant la protection des données et l'exercice de vos droits, vous pouvez nous contacter à tout moment à l'adresse support@shinorabeauty.com.
2. Champ d'application et termes
Cette déclaration de confidentialité s'applique à notre boutique en ligne www.shinorabeauty.de ainsi qu'à toutes les offres, fonctions et canaux de communication associés.
Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (Art. 4 n° 1 RGPD). Cela inclut, par exemple, votre nom, votre adresse, votre adresse e-mail, vos données de commande et votre adresse IP.
3. Bases légales du traitement
Nous traitons les données personnelles sur la base des dispositions suivantes :
- Art. 6, paragraphe 1, lettre a du RGPD (Consentement) – si vous nous avez donné un consentement exprès, par exemple pour recevoir notre newsletter ou pour l'installation de cookies non techniquement nécessaires. Pour le stockage d'informations sur votre terminal et l'accès à celles-ci, l'article 25, paragraphe 1 de la loi allemande sur la protection des données dans les télécommunications et les télémédias (TDDDG) s'applique en complément.
- Art. 6, paragraphe 1, lettre b du RGPD (Contrat ou mesures précontractuelles) – si le traitement est nécessaire à l'exécution d'un contrat avec vous ou à la mise en œuvre de mesures précontractuelles, en particulier pour le traitement de votre commande.
- Art. 6, paragraphe 1, lettre c du RGPD (Obligation légale) – si nous sommes légalement tenus de traiter les données, par exemple en raison des obligations de conservation du droit commercial et fiscal.
- Art. 6, paragraphe 1, lettre f du RGPD (Intérêt légitime) – si le traitement est nécessaire à la poursuite de nos intérêts légitimes et que vos intérêts ou droits fondamentaux ne prévalent pas, par exemple pour garantir la sécurité informatique, prévenir la fraude et adapter notre offre à vos besoins.
Pour chaque traitement, nous indiquons ci-dessous sur quelle base juridique nous nous appuyons.
4. Hébergement et mise à disposition du site web
Notre boutique en ligne est hébergée sur la plateforme de commerce électronique de Shopify. Le fournisseur pour les utilisateurs de l'Espace économique européen est Shopify International Limited, Irlande, une entreprise de Shopify Inc. dont le siège est au Canada.
Shopify fournit l'infrastructure technique de notre boutique, stocke le contenu de notre site web et traite en notre nom toutes les données qui résultent de l'exploitation de la boutique et du traitement des commandes. Nous avons conclu un contrat de traitement de données avec Shopify conformément à l'article 28 du RGPD.
La base légale est l'article 6, paragraphe 1, lettre b du RGPD pour l'exécution de la relation contractuelle, ainsi que l'article 6, paragraphe 1, lettre f du RGPD pour notre intérêt légitime à une exploitation sûre, stable et efficace de notre offre en ligne.
Fichiers journaux du serveur
Lors de la consultation de notre site web, des informations transmises par votre navigateur sont automatiquement enregistrées. Il s'agit notamment de :
- Adresse IP du terminal demandeur
- Date et heure de l'accès
- Nom et URL du fichier consulté
- Site web à partir duquel l'accès a eu lieu (URL de référence)
- Navigateur, version du navigateur et système d'exploitation utilisés
- Quantité de données transférées et message de succès de la consultation
Ces données sont traitées afin de permettre une connexion sans problème et une utilisation confortable du site web, d'évaluer la sécurité et la stabilité du système et de détecter les abus. La base légale est l'article 6, paragraphe 1, lettre f du RGPD. Nous n'effectuons pas de rapprochement de ces données avec d'autres sources de données dans le but de vous identifier personnellement.
5. Cookies et technologies similaires
Notre site web utilise des cookies et des technologies comparables telles que le stockage local, le stockage de session et les pixels espions. Les cookies sont de petits fichiers texte qui sont stockés sur votre terminal et contiennent certaines informations.
Nous distinguons :
- Cookies techniquement nécessaires – ils sont indispensables au bon fonctionnement de notre site web et du processus de commande, par exemple pour stocker le contenu de votre panier, vous reconnaître en tant que client connecté ou fournir des fonctions de sécurité. La base légale pour le stockage et l'accès est l'article 25, paragraphe 2, n° 2 du TDDDG, et pour le traitement ultérieur l'article 6, paragraphe 1, lettres b et f du RGPD.
- Cookies non nécessaires – cela inclut notamment les cookies pour les statistiques, la mesure d'audience, la personnalisation et la publicité. Nous ne les utilisons que si vous y avez préalablement consenti. La base légale est l'article 25, paragraphe 1 du TDDDG en combinaison avec l'article 6, paragraphe 1, lettre a du RGPD.
Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en ajustant vos paramètres de cookies sur notre site web ou en nous envoyant un e-mail à support@shinorabeauty.com. La légalité du traitement effectué jusqu'à la révocation reste inchangée.
Indépendamment de cela, vous pouvez configurer votre navigateur de manière à ce que les cookies ne soient généralement pas acceptés ou soient supprimés à la fermeture du navigateur. Veuillez noter que la fonctionnalité de notre boutique peut être limitée si vous bloquez les cookies techniquement nécessaires.
6. Traitement des données dans la boutique en ligne
6.1 Traitement des commandes
Lorsque vous passez une commande chez nous, nous traitons les données nécessaires à l'exécution du contrat d'achat. Celles-ci incluent :
- Nom et prénom
- Adresse de facturation et de livraison
- Adresse e-mail
- Numéro de téléphone, si vous le fournissez
- Données de commande et de contrat (articles commandés, quantité, prix, date de commande, numéro de commande)
- Données de paiement et informations sur le statut du paiement
- Données d'expédition et de suivi
Le but du traitement est la vérification et l'acceptation de votre commande, la livraison de la marchandise, le traitement des paiements, la facturation, le traitement des retours, des rétractations et des cas de garantie, ainsi que la communication avec vous concernant votre commande.
La base légale est l'article 6, paragraphe 1, lettre b du RGPD. Dans la mesure où nous sommes légalement tenus de conserver les données de commande et de facturation, la base légale est en outre l'article 6, paragraphe 1, lettre c du RGPD.
La fourniture de ces données est nécessaire à la conclusion du contrat. Sans elles, nous ne pouvons pas traiter votre commande.
6.2 Compte client
Vous pouvez créer un compte client dans notre boutique. Nous traitons alors les données que vous avez fournies ainsi que votre historique de commandes, afin que vous puissiez consulter vos commandes, enregistrer des retours et passer de futures commandes sans avoir à saisir à nouveau vos données. L'inscription s'effectue via votre adresse e-mail et un code de confirmation envoyé à cette adresse.
La base légale est l'article 6, paragraphe 1, lettre b du RGPD. Vous pouvez faire supprimer votre compte client à tout moment en nous envoyant un e-mail à support@shinorabeauty.com. Les obligations légales de conservation restent inchangées.
6.3 Expédition et logistique
Pour la livraison de votre commande, nous transmettons votre nom, votre adresse de livraison et, si nécessaire pour la notification de livraison, votre adresse e-mail et votre numéro de téléphone à l'entreprise de transport et de logistique chargée de la livraison. La base légale est l'article 6, paragraphe 1, lettre b du RGPD.
6.4 Traitement des paiements
Pour le paiement de votre commande, nous utilisons des prestataires de services de paiement externes. Vous saisissez les données de paiement, en particulier les données de carte, directement auprès du prestataire de services de paiement concerné. Les données complètes de la carte ne sont ni collectées ni stockées par nous.
Nous utilisons les méthodes de paiement et les fournisseurs suivants :
- Carte de crédit et de débit ainsi que Shop Pay – traitées via Shopify Payments, fourni par Shopify International Limited, Irlande.
- PayPal – fourni par PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
- Apple Pay – fourni par Apple Distribution International Limited, Irlande.
- Google Pay – fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Dans le cadre du traitement des paiements, nous transmettons les données nécessaires au paiement, notamment le nom, l'adresse de facturation, l'adresse e-mail, le numéro de commande et le montant de la facture, au fournisseur que vous avez choisi. Les fournisseurs traitent ces données en partie en tant que responsables de traitement propres, notamment pour la prévention de la fraude et pour l'exécution de leurs propres obligations légales. Veuillez également consulter les avis de confidentialité du fournisseur concerné à cet égard.
La base légale est l'article 6, paragraphe 1, lettre b du RGPD, ainsi que, en ce qui concerne la prévention de la fraude et l'exécution des obligations légales, l'article 6, paragraphe 1, lettres f et c du RGPD.
6.5 Retours et remboursements
Si vous enregistrez un retour, nous traitons vos données de commande et de contact, le motif de retour indiqué, ainsi que, le cas échéant, les photos du produit et de l'emballage que vous avez fournies. Nous utilisons ces données exclusivement pour traiter votre retour, vérifier les dommages de transport et gérer le remboursement. La base légale est l'article 6, paragraphe 1, lettre b du RGPD ainsi que l'article 6, paragraphe 1, lettre f du RGPD concernant la revendication de nos propres droits à l'égard des transporteurs.
7. Contact et service client
Si vous nous contactez par e-mail, via un formulaire de contact ou par un autre canal, nous traitons les données que vous nous avez communiquées afin de traiter et de répondre à votre demande. Cela inclut généralement votre nom, votre adresse e-mail, votre numéro de commande et le contenu de votre message.
La base légale est l'article 6, paragraphe 1, lettre b du RGPD, si votre demande concerne un contrat existant ou à venir, sinon l'article 6, paragraphe 1, lettre f du RGPD en raison de notre intérêt légitime à répondre aux demandes.
Nous supprimons les données dès que votre demande a été traitée de manière exhaustive et qu'aucune obligation légale de conservation n'y fait obstacle.
8. Newsletter et marketing par e-mail
Pour l'envoi de notre newsletter et d'autres e-mails marketing, nous utilisons la plateforme Klaviyo de Klaviyo, Inc., Boston, Massachusetts, États-Unis. Klaviyo traite les données de nos destinataires en notre nom ; nous avons conclu un contrat de traitement des données avec Klaviyo conformément à l'article 28 du RGPD.
Inscription et consentement
Lorsque vous vous inscrivez à notre newsletter, nous traitons votre adresse e-mail et les autres données que vous avez fournies afin de vous envoyer des informations sur nos produits, offres et promotions.
L'inscription s'effectue selon la procédure de double opt-in : après votre inscription, vous recevrez un e-mail dans lequel vous devrez confirmer votre inscription. Cela nous permet de garantir que personne ne s'inscrit avec une adresse e-mail étrangère. Nous enregistrons l'inscription, l'heure de la confirmation et l'adresse IP utilisée afin de pouvoir prouver le consentement.
La base légale est l'article 6, paragraphe 1, lettre a du RGPD. Nous fondons l'enregistrement de l'inscription sur l'article 6, paragraphe 1, lettres c et f du RGPD.
Mesure de la réussite
Nos newsletters contiennent des pixels de suivi et des liens individualisés qui nous permettent de savoir si et quand un e-mail a été ouvert et quels liens ont été cliqués. Nous utilisons ces informations pour adapter notre contenu aux intérêts de nos destinataires et pour mesurer le succès de nos campagnes. Cette évaluation fait partie du consentement que vous avez donné ; la base légale est l'article 6, paragraphe 1, lettre a du RGPD.
Désinscription
Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir et vous désabonner de la newsletter. Pour ce faire, utilisez le lien de désabonnement à la fin de chaque e-mail ou envoyez-nous un e-mail à support@shinorabeauty.com. Après la désinscription, nous conservons votre adresse e-mail dans une liste de blocage afin de nous assurer que vous ne recevez plus d'e-mails publicitaires ; la base légale pour cela est l'article 6, paragraphe 1, lettres c et f du RGPD.
Publicité auprès des clients existants
Dans la mesure où nous avons reçu votre adresse e-mail dans le cadre d'un achat, nous pouvons vous contacter sur la base de l'article 7, paragraphe 3 de la loi allemande contre la concurrence déloyale (UWG) pour de la publicité directe pour des produits similaires que nous proposons. La base légale est à cet égard l'article 6, paragraphe 1, lettre f du RGPD. Vous pouvez vous opposer à cette utilisation à tout moment, sans que cela n'entraîne d'autres coûts que les coûts de transmission selon les tarifs de base.
9. Analyse web, suivi des conversions et publicité
Les services décrits dans cette section ne sont utilisés que si vous avez consenti à l'installation des cookies correspondants et à la lecture des informations de votre terminal. La base légale est l'article 25, paragraphe 1 de la TDDDG en combinaison avec l'article 6, paragraphe 1, lettre a du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir.
9.1 Google Tag Manager
Nous utilisons le Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le Google Tag Manager est un outil qui nous permet de gérer et d'intégrer des balises et des scripts d'autres services sur notre site web. Le Google Tag Manager lui-même ne crée pas de profils d'utilisateurs, n'installe pas de cookies d'analyse et ne collecte aucune donnée personnelle au-delà de ce qui est nécessaire pour la diffusion des balises. Il déclenche cependant d'autres balises qui peuvent elles-mêmes collecter des données. Lors de l'appel du Google Tag Manager, votre adresse IP est transmise à Google.
9.2 Suivi des conversions et remarketing Google Ads
Nous utilisons Google Ads de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour faire connaître nos offres sur des sites web externes et dans les services Google.
Dans le cadre du suivi des conversions, un cookie est installé lorsque vous accédez à notre site web via une annonce Google. Cela nous permet, ainsi qu'à Google, de reconnaître si un utilisateur a effectué une action spécifique après avoir cliqué sur une annonce, par exemple en finalisant une commande. Nous recevons alors des évaluations statistiques sur le nombre total d'utilisateurs qui ont cliqué sur une annonce et sur les conversions réalisées. Nous ne recevons aucune information permettant de vous identifier personnellement.
Grâce aux fonctions de remarketing, des annonces ciblées basées sur votre comportement d'utilisateur sur notre site web peuvent également vous être diffusées.
Sont notamment traitées les identifiants en ligne tels que les identifiants de cookie et les identifiants de clic (par exemple gclid, gbraid, wbraid), votre adresse IP, des informations sur les pages consultées ainsi que des indications sur les événements déclenchés tels que les actions du panier ou les achats.
Vous trouverez plus d'informations sur le traitement des données par Google et sur vos options de paramétrage dans les règles de confidentialité de Google sur policies.google.com/privacy ainsi que dans les paramètres publicitaires sous adssettings.google.com.
9.3 Suivi des clics et de l'attribution
Nous utilisons notre propre suivi des clics et de l'attribution afin de pouvoir comprendre via quelle campagne publicitaire ou quel canal les visiteurs sont arrivés sur notre boutique, et afin de mesurer le succès de nos mesures marketing.
Des paramètres de campagne sont lus et stockés à partir de l'adresse appelée (notamment utm_source, utm_medium, utm_campaign, utm_term, utm_content ainsi que des identifiants de clic tels que gclid, gbraid, wbraid et des identifiants de clic internes). Ces informations sont stockées dans la mémoire de votre navigateur, transmises à notre infrastructure d'évaluation et associées à la commande respective comme information supplémentaire.
Si aucun paramètre de campagne n'est présent lors de l'appel de notre site web, une valeur de contrôle formée à partir des caractéristiques techniques de votre terminal (notamment l'identifiant du navigateur, la résolution de l'écran, les paramètres linguistiques et le fuseau horaire) est calculée et transmise à notre infrastructure d'évaluation afin de retrouver une attribution de campagne précédemment stockée. Pour ce traitement, votre adresse IP est transmise à l'opérateur de l'infrastructure d'évaluation.
L'infrastructure technique de ce suivi est fournie par Supabase, Inc., États-Unis. Nous avons conclu des contrats de traitement de données avec les prestataires de services utilisés conformément à l'article 28 du RGPD.
9.4 Optimisation de l'affichage
Nous intégrons sur notre site web un script du service Qera Marketing, qui sert à l'optimisation technique et à l'adaptation de l'affichage du contenu de nos pages. Dans ce cadre, votre adresse IP peut être transmise au fournisseur et des informations sur votre utilisation de notre site web peuvent être traitées.
10. Autres services intégrés
10.1 Font Awesome via cdnjs
Pour une représentation uniforme des symboles, nous intégrons la bibliothèque de symboles Font Awesome via le réseau de diffusion de contenu cdnjs, géré par Cloudflare, Inc., États-Unis. Lors de l'appel d'une page, votre navigateur télécharge les fichiers nécessaires directement depuis les serveurs du fournisseur. Votre adresse IP est alors transmise à Cloudflare. La base légale est l'article 6, paragraphe 1, lettre f du RGPD en raison de notre intérêt légitime à une présentation uniforme et rapide de notre site web.
10.2 Extensions de la boutique
Pour la conception de pages de boutique individuelles, nous utilisons l'application PageFly, qui est exploitée en tant qu'extension au sein de la plateforme Shopify. Ce faisant, les mêmes données que celles générées lors de l'exploitation de notre boutique sont traitées, en particulier les données techniques d'accès. La base juridique est l'art. 6, paragraphe 1, lettre f du RGPD, en raison de notre intérêt légitime à une conception de notre offre en ligne adaptée aux besoins.
11. Destinataires des données personnelles
Nous ne transmettons les données personnelles que dans la mesure où cela est nécessaire pour remplir nos obligations contractuelles et légales, si vous y avez consenti ou si nous pouvons nous appuyer sur un intérêt légitime. Les destinataires peuvent être en particulier :
- l'opérateur de notre plateforme de boutique et d'autres prestataires de services informatiques
- les prestataires de services de paiement, les banques et les fournisseurs de prévention de la fraude
- les prestataires de services d'expédition, de logistique et d'exécution
- les fournisseurs de services d'envoi d'e-mails, de marketing, de mesure d'audience et de publicité
- les fournisseurs d'outils de service client
- les conseillers fiscaux, les auditeurs et les conseillers juridiques
- les autorités et les tribunaux, dans la mesure où nous sommes légalement tenus de fournir des informations
Dans la mesure où ces destinataires traitent des données en notre nom et selon nos instructions, nous avons conclu avec eux des contrats de traitement de données conformément à l'article 28 du RGPD.
12. Transfert de données vers des pays tiers
Nous sommes une entreprise basée aux États-Unis d'Amérique. Les données personnelles que vous nous transmettez sont donc régulièrement traitées aux États-Unis. En outre, nous faisons appel à des prestataires de services qui traitent des données personnelles aux États-Unis ou dans d'autres pays en dehors de l'Espace économique européen, ou qui peuvent accéder à des données qui y sont stockées.
Pour les États-Unis, la Commission européenne a adopté une décision d'adéquation en vertu de l'article 45 du RGPD avec le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Dans la mesure où un destinataire aux États-Unis est certifié en vertu de ce cadre, le transfert a lieu sur la base de cette décision d'adéquation.
Si un destinataire n'est pas certifié ou si le transfert a lieu vers un autre pays tiers sans décision d'adéquation, nous basons le transfert sur les clauses contractuelles types émises par la Commission européenne conformément à l'article 46, paragraphe 2, lettre c du RGPD et prenons, si nécessaire, des mesures de protection supplémentaires. Dans les cas où nous nous appuyons sur votre consentement explicite, le transfert a lieu sur la base de l'article 49, paragraphe 1, lettre a du RGPD.
Nous attirons votre attention sur le fait que dans les pays tiers, il n'existe pas toujours un niveau de protection des données équivalent à celui de l'Union européenne. En particulier, les autorités de ces pays peuvent, dans certaines circonstances, avoir accès aux données personnelles sans que des recours efficaces ne soient toujours disponibles.
Vous pouvez demander une copie des garanties que nous utilisons à support@shinorabeauty.com.
13. Durée de conservation
Nous traitons les données personnelles uniquement aussi longtemps que nécessaire aux fins respectives, puis nous les supprimons, sauf s'il existe des obligations légales de conservation. En détail, les règles suivantes s'appliquent :
- Données de commande et de contrat : Conservation conformément aux délais de conservation commerciaux et fiscaux. Ceux-ci sont généralement de dix ans pour les pièces comptables et les factures, de six ans pour les lettres commerciales, chacun à compter de la fin de l'année civile au cours de laquelle le contrat a été exécuté.
- Données du compte client : pour la durée d'existence du compte client ; après la suppression du compte, les délais de conservation susmentionnés s'appliquent aux données de commande correspondantes.
- Données de la newsletter : jusqu'à la révocation de votre consentement ; nous conservons en outre les preuves du consentement et la liste de blocage aussi longtemps que cela est nécessaire pour remplir les obligations de preuve.
- Demandes au service client : jusqu'à leur traitement final, mais au plus tard, dans la mesure où des obligations légales de conservation ou la poursuite ou la défense de droits légaux l'exigent.
- Fichiers journaux du serveur : pour une courte période nécessaire pour assurer le fonctionnement et la sécurité informatique.
- Cookies et données de suivi : selon la durée de conservation respective de chaque cookie, au plus tard jusqu'à la révocation de votre consentement.
De plus, nous pouvons stocker des données aussi longtemps que cela est nécessaire pour faire valoir, exercer ou défendre des droits légaux.
14. Vos droits en tant que personne concernée
Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :
- Droit d'accès (Art. 15 du RGPD) : Vous pouvez demander des informations sur le fait que nous traitons ou non des données personnelles vous concernant, ainsi que sur les finalités du traitement, les catégories de données, les destinataires, la durée de conservation prévue, l'origine des données et l'existence d'une prise de décision automatisée. Vous pouvez demander une copie des données traitées.
- Droit de rectification (Art. 16 du RGPD) : Vous pouvez demander la rectification sans délai des données personnelles inexactes ainsi que la complétion des données personnelles incomplètes.
- Droit à l'effacement (Art. 17 du RGPD) : Vous pouvez demander l'effacement de vos données personnelles si l'un des motifs légaux prévus est présent et qu'aucune obligation légale de conservation ne s'y oppose.
- Droit à la limitation du traitement (Art. 18 du RGPD) : Dans les conditions légales, vous pouvez demander que nous limitions le traitement de vos données, par exemple pendant que nous vérifions l'exactitude des données contestées.
- Droit à la portabilité des données (Art. 20 du RGPD) : Vous pouvez demander de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de les faire transmettre à un autre responsable du traitement, dans la mesure où cela est techniquement réalisable.
- Droit d'opposition (Art. 21 du RGPD) : Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos données à caractère personnel fondé sur l'article 6, paragraphe 1, point e ou f du RGPD. Nous ne traitons alors plus les données, à moins que nous puissions démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.
- Droit d'opposition à la prospection (Art. 21, paragraphe 2 du RGPD) : Si nous traitons vos données personnelles à des fins de prospection directe, vous avez le droit de vous opposer à tout moment et sans donner de raisons à ce traitement. Après votre opposition, nous ne traiterons plus vos données à cette fin.
- Droit de retrait du consentement (Art. 7, paragraphe 3 du RGPD) : Vous pouvez retirer à tout moment un consentement que vous nous avez donné, avec effet pour l'avenir. La licéité du traitement effectué jusqu'au retrait reste inchangée.
Pour exercer vos droits, une simple communication à support@shinorabeauty.com suffit. Nous traiterons votre demande sans délai, et en tout état de cause dans les délais légaux. Pour la sécurité de vos données, il peut être nécessaire que nous vérifions votre identité avant de répondre à votre demande. L'exercice de vos droits n'entraîne aucun coût.
Droit de recours auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit, conformément à l'article 77 du RGPD, de déposer une plainte auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données personnelles enfreint le Règlement général sur la protection des données.
Vous pouvez vous adresser à l'autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de l'infraction présumée. Une vue d'ensemble des autorités de contrôle compétentes en Allemagne et dans les autres États membres est disponible sur le site web du Comité européen de la protection des données à l'adresse edpb.europa.eu.
15. Nécessité de la fourniture des données
Dans la mesure où nous avons besoin de données personnelles pour l'exécution d'un contrat avec vous ou en raison de dispositions légales, la fourniture de ces données est nécessaire. Sans elles, nous ne pouvons pas conclure le contrat ou ne pouvons pas l'exécuter. Dans tous les autres cas, la fourniture est volontaire ; si vous ne donnez pas votre consentement ou si vous le révoquez, cela n'entraîne aucun inconvénient au-delà de l'utilisation éventuellement restreinte de certaines fonctions.
16. Pas de prise de décision automatisée
Une prise de décision individuelle automatisée, y compris le profilage au sens de l'article 22 du RGPD, qui aurait un effet juridique à votre égard ou vous affecterait de manière significative de manière similaire, n'a pas lieu.
17. Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées conformément à l'article 32 du RGPD pour protéger vos données contre la perte, la destruction, la manipulation et l'accès non autorisé. La transmission des données sur notre site web est cryptée via TLS. Vous reconnaissez une connexion cryptée à la chaîne de caractères "https://" dans la barre d'adresse de votre navigateur et au symbole du cadenas. Nos mesures de sécurité sont continuellement vérifiées et adaptées en fonction de l'évolution technologique.
18. Mineurs
Notre offre ne s'adresse pas aux enfants. Nous ne recueillons pas sciemment de données personnelles de personnes de moins de 16 ans. Si nous apprenons que nous traitons des données d'une personne de moins de 16 ans sans le consentement des parents, nous supprimerons ces données immédiatement.
19. Modifications de cette déclaration de confidentialité
Nous adapterons cette déclaration de confidentialité si les services que nous utilisons, nos traitements ou le cadre juridique changent. La version publiée sur cette page est toujours celle qui s'applique.
20. Contact pour les questions de protection des données
Pour toute question concernant la protection des données et l'exercice de vos droits, veuillez contacter :
Bold & Boundless LLC
1007 N Orange St., 4th Floor, Suite #3063
Wilmington, Delaware 19801
États-Unis
E-mail : support@shinorabeauty.com