Fortrolighedspolitik

Version af 13/02/2023

1. Præambel

Denne fortrolighedspolitik er rettet til dig i din egenskab af internetbruger, der tilgår webstedet, som er tilgængeligt på følgende adresse: https://the-oversized-hoodie.com (herefter "webstedet").

Al behandling af personoplysninger udføres af virksomheden RISE AND SHINE, SASU, der er registreret hos PARIS RCS under nummer 948 126 495, og hvis VAT-nummer inden for Fællesskabet er: FR94948126495, med registreret kontor på 122 rue Amelot - 75011 PARIS (Herefter benævnt: "RISE AND SHINE"). RISE AND SHINE kan kontaktes via e-mail på følgende adresse: contact@the-oversized-hoodie.com

RISE AND SHINE har status som dataansvarlig for den behandling, der er beskrevet i denne privatlivspolitik.

En partners behandling af dine data er underlagt sidstnævntes fortrolighedspolitik.

2. Type indsamlet data

    Den obligatoriske eller valgfrie karakter af dataene er specificeret under deres indsamling. Hvis disse oplysninger er ufuldstændige, forældede eller unøjagtige, kan det være umuligt at oprette en konto på webstedet.

    RISE AND SHINE kan indsamle og behandle alle eller dele af følgende data:

    Kategori for behandling af personoplysninger

    Kategoribeskrivelse

    Data behandlet inden for rammerne af brugen af ​​kundens personlige konto på webstedet og/eller afgivelse af en ordre

    Dette er de personlige data, der indsamles fra kunder, når de opretter og administrerer en kundekonto på webstedet og/eller afgiver en ordre. De kan især omfatte:

    -        Titel, efternavn, fornavn,

    -        Leverings- og faktureringsadresse, e-mail, telefonnummer,

    -        Ordrehistorik

    -        Beskeder udvekslet

    -        Enhver anden information, som kunden ønsker at kommunikere til os som led i udførelsen af ​​ordren

    At svare på anmodninger om oplysninger

    Dette er de personlige data, der er givet til at kontakte via webstedet. De omfatter meddelelsens navn, fornavn, e-mail, emne og indhold.

    Til afsendelse af kommercielle tilbud og nyhedsbreve

    Dette er det fornavn og den e-mailadresse, der er angivet for at abonnere på et nyhedsbrev via webstedet.

    Til korrekt funktion og permanent forbedring af webstedet

    -        Disse forbindelses- og navigationsdata inkluderer de data, der er nævnt i Cookie Management Charter: https://the-oversized-hoodie.com/pages/charte-cookies

    3. Formål og retsgrundlag for behandlingen

      Dine personlige data indsamles til følgende formål:

      Retsgrundlag

      Formål

      Brug af dine data baseret på udførelsen af ​​kontrakten

      Baseret på udførelsen af ​​kontrakten mellem os, bruger RISE AND SHINE dine data til:

      -        Sørg for at oprette og administrere din personlige konto

      -        Giver dig mulighed for at bruge webstedet

      -        Giver dig mulighed for at bruge vores betalingssystem

      -        Behandle dine ordrer

      -        Svar på dine anmodninger om oplysninger

      Brug af dine data baseret på dit samtykke

      Baseret på dit samtykke bruger RISE AND SHINE dine data til:

      -      Send dig nyhedsbreve

      -      Send dig kommercielle tilbud

      -        De formål, der er nævnt i Cookie Management Charter: https://the-oversized-hoodie.com/pages/charte-cookies

      Brug af dine data baseret på vores legitime interesse

      På baggrund af vores legitime interesse, især med henblik på at sikre bedre kvalitet af vores tjenester, bruger RISE AND SHINE dine data til at:

      -        Udfør valgfri tilfredshedsundersøgelser af vores tjenester med henblik på at forbedre dem

      -        Send dig information og kommercielle tilbud relateret til vores tjenester

      -        Udfør marketingstatistikker og analyser for at forstå dine behov

      -        Forebyg og bekæmp computersvindel (spamming, hacking osv.).

      -        Svar på dine anmodninger om oplysninger

      Brug af dine data til at overholde vores juridiske forpligtelser

      RISE AND SHINE kan behandle dine data til bevisformål og som en del af overholdelse af sine juridiske forpligtelser, for: .

      -betalingsstyring

      -håndtering af anmodninger om rettigheder som følge af GDPR og den ændrede databeskyttelseslov

      4. Varighed af opbevaring af personlige oplysninger

        Opbevaringsperioden for personlige data varierer afhængigt af formålet med deres indsamling:

        • Oplysningerne vedrørende din brug af webstedet opbevares i en periode på 5 år efter din anmodning om at afmelde webstedet, især til bevisformål, idet det specificeres, at kontoen efter en inaktivitetsperiode på 3 år kan slettes,
        • Dataene vedrørende administrationen af ​​din kontrakt og dine ordrer opbevares i en periode på 5 år efter hver ordre, især til bevisformål,

        Data vedrørende afsendelse af nyhedsbreve og information og kommercielle tilbud knyttet til vores tjenester (e-mail, telefon) opbevares indtil din anmodning om at afmelde eller slette dine personlige data eller efter en periode på maksimalt 3 år efter den sidste kontakt fra berørt person,

        • Oplysninger, der er nødvendige for at overholde juridiske forpligtelser, opbevares i den juridiske opbevaringsperiode.

        For betalinger med bankkort, i overensstemmelse med artikel L.133-24 i den monetære og finansielle lov, kan disse data opbevares med henblik på bevis i tilfælde af en mulig anfægtelse af transaktionen eller klagen i mellemliggende arkiver i en periode på tretten (13) måneder efter debiteringsdatoen (varighed forlænget til 15 måneder for betalingskort med udskudt debet).

        Dataene vedrørende PAN og det visuelle kryptogram gemmes ikke, og dataene vedrørende udløbsdatoen slettes, når dens udløbsdato er nået.

        Fakturaer og udstedte regnskabsdata opbevares i ti (10) år fra udstedelsen

        Data vedrørende håndtering af juridiske anmodninger opbevares i hele den periode, der er nødvendig for at behandle anmodningen, og opbevares derefter i mellemarkivering i den gældende strafferetlige forældelsesfrist, nemlig seks år, i mellemarkivering (art. 8, i strafferetsplejeloven).

        5. Modtager af personoplysninger (personer, der har adgang til dataene)

          Vi forpligter os til at behandle alle dine personlige data fortroligt.

          Det interne RISE AND SHINE-team har muligvis adgang til dine personlige data, men kun under udøvelsen af ​​deres funktioner og til de formål, der er angivet i denne politik.

          Vi deler ikke dine data med tredjeparter, undtagen i de begrænsede tilfælde nedenfor:

          • Underleverandører. RISE AND SHINE kan bruge tjenester fra andre virksomheder eller uafhængige personer, der leverer visse tjenester på deres vegne:
            • Tekniske tjenesteudbydere,
            • Betalingstjenester,
            • Leveringstjenester,

          Disse tjenesteudbydere kan have adgang til de personlige oplysninger, der er nødvendige for udførelsen af ​​deres tjenester, men er ikke autoriseret til at bruge dem til andre formål.

          • Overførsel af virksomheder eller aktiviteter.Som en del af udviklingen af ​​dets aktiviteter kan RISE AND SHINE blive forpligtet til at sælge hele eller dele af dets aktiver eller erhverve andre virksomheder, virksomheder, datterselskaber eller aktivitetsgrene. Under sådanne transaktioner er personoplysninger, der behandles af virksomheden, generelt en del af de overførte aktiver, men forbliver underlagt enhver allerede eksisterende fortrolighedspolitik, medmindre andet er aftalt af de berørte personer.
          • Autoriserede administrative og retslige myndigheder. For at overholde sine juridiske forpligtelser kan RISE AND SHINE overføre dine personlige data til autoriserede administrative og retslige myndigheder.
          • Med din aftale. Medmindre RISE AND SHINE er forpligtet til at overholde en juridisk forpligtelse, vil RISE AND SHINE give dig besked, hvis dets oplysninger sendes til en tredjepart, idet det er angivet, at du har mulighed for ikke at acceptere en sådan transmission. 
          6. Overførsel af data uden for EU

            I betragtning af arten af ​​dens aktivitet og med forbehold for at informere internetbrugeren på forhånd, kan RISE ADN SHINE blive forpligtet til at overføre dine personlige data uden for EU.

            I dette tilfælde vil RISE AND SHINE angive de foranstaltninger, der er truffet for at kontrollere denne overførsel og sikre overholdelse.

            Vi gemmer dine personlige data gennem SHOPIFY-hostingtjenesten. SHOPIFYs privatlivspolitik kan tilgås her: https://help.shopify.com/fr/manual/your-account/privacy

            7. Udelukkelse af følsomme data

              RISE AND SHINE indsamler ingen følsomme data om dig.

              Disse følsomme data vedrører behandling af personoplysninger, der afslører racemæssig eller etnisk oprindelse, politiske holdninger, religiøse eller filosofiske overbevisninger eller fagforeningsmedlemskab, såvel som behandling af genetiske data, biometriske data med det formål entydigt at identificere en fysisk person , data vedrørende helbred eller data vedrørende sexliv eller seksuel orientering.

              8. Mindreårige

                Webstedet er ikke designet til brug af mindreårige (under 18 år). Vi tillader under ingen omstændigheder brugen af ​​vores tjenester af mindreårige under 18 år. Vi indsamler ikke bevidst personoplysninger fra mindreårige. Hvis en forælder bliver opmærksom på, at deres barn har givet os personlige oplysninger (eller hvis en værge bliver opmærksom på, at deres barn i deres varetægt har givet os personlige oplysninger), skal han eller hun kontakte os via e-mail.

                9. Dine rettigheder vedrørende adgang til dine personlige data

                  I overensstemmelse med artikel 13 i forordning (EU) 2016/679 af 27. april 2016 og artikel 32 i lov 78-17 af 6. januar 1978, er du informeret om, at du har følgende rettigheder:

                  • Adgangsret

                  Dette er din ret til at få bekræftelse på, om dine data bliver behandlet eller ej, og i så fald til at få adgang til disse data.

                  • Ret til berigtigelse

                  Dette er din ret til hurtigst muligt at få, at dine unøjagtige data bliver rettet, og at dine ufuldstændige data er udfyldt.

                  • Ret til sletning/sletning

                  Dette er din ret til hurtigst muligt at få slettet dine data, underlagt vores juridiske opbevaringsforpligtelser og vores legitime interesse i at beholde disse oplysninger.

                  • Forældelsesret

                  Dette er din ret til at få begrænsning af behandlingen, når du gør indsigelse mod det, når du bestrider nøjagtigheden af ​​dine data, når du mener, at deres behandling er ulovlig, eller når du har brug for det med henblik på etablering, udøvelse eller forsvar dine rettigheder i retten.

                  • Ret til at gøre indsigelse

                  Dette er din ret til til enhver tid at gøre indsigelse mod behandlingen af ​​dine data af RISE AND SHINE, undtagen af ​​legitime årsager til RISE AND SHINE. Du kan også gøre indsigelse mod behandling til kommercielle efterforskningsformål.

                  • Ret til portabilitet

                  Dette er din ret til at modtage dine data i et struktureret, almindeligt anvendt, maskinlæsbart og interoperabelt format og til at overføre dem til en anden dataansvarlig uden hindring fra os.

                  • Ret til ikke at blive underlagt en beslutning baseret på automatiseret behandling

                  Du har ret til ikke at blive genstand for en beslutning, der udelukkende er baseret på automatiseret behandling, der frembringer retsvirkninger vedrørende eller påvirker dig, undtagen når denne beslutning er nødvendig for indgåelse eller udførelse af en kontrakt, eller er lovligt tilladt.

                  • Klager

                  Du har ret til at indgive en klage til National Commission for Information Technology and Liberties (CNIL): https://www.cnil.fr/fr/plaintes

                  • Vejledning i tilfælde af dødsfald

                  Du har ret til at give instruktioner om skæbnen for dine personlige data i tilfælde af dødsfald.

                  • Sådan udøver du dine rettigheder

                  Du kan sende enhver anmodning til RISE AND SHINE:

                  I overensstemmelse med artikel 17 i forordning (EU) 2016/679 af 27. april 2016 må udøvelsen af ​​disse rettigheder ikke fratage RISE AND SHINE sin ret til bevarelse for at overholde sine juridiske forpligtelser og til bevisformål .

                  10. Dine rettigheder vedrørende modstand mod kommercielle forslag

                    10.1 – Kommercielle forslag via e-mail eller SMS:

                    På de formularer, du udfylder, bliver du udtrykkeligt bedt om dit samtykke til at modtage tilbud fra os og i givet fald fra vores partnere.

                    Dit udtrykkelige og forudgående samtykke er dog ikke obligatorisk, når du allerede er kunde hos RISE AND SHINE, og formålet med vores opfordring er at tilbyde dig produkter eller tjenester, der ligner dem, vi allerede leverer til dig.

                    I alle tilfælde har du altid mulighed for at gøre indsigelse mod modtagelsen af ​​disse anmodninger ved at udføre følgende handlinger:

                    • For e-mail, ved at klikke på afmeld-linket i hver e-mail, ved at gå til din online-konto eller ved at kontakte os via e-mail.
                    • For SMS, ved at sende en STOP SMS til nummeret angivet deri eller ved at kontakte os via e-mail.

                    10.2– Kommercielle forslag på telefon:

                    Hvis du ikke ønsker at modtage kommercielle tilbud på dit personlige telefonnummer (hvis dette er meddelt os), kan du gøre indsigelse:

                    • Ved at kontakte os via e-mail.
                    • Ved at registrere sig gratis på "Bloctel"-telefonoppositionslisten på følgende adresse: https://www.bloctel.gouv.fr/ i overensstemmelse med artikel L223-1 og L223-2 i forbrugerloven.

                    Enhver professionel forbeholder sig ret til at henvende sig til en forbruger, der er registreret på listen over modstand mod telefonsøgning, når det drejer sig om opfordringer, der sker inden for rammerne af udførelsen af ​​en igangværende kontrakt, og som har en forbindelse med den nævnte kontrakts genstand, herunder når det indebærer at tilbyde forbrugeren produkter eller tjenesteydelser, der relaterer til eller supplerer emnet for den nuværende kontrakt eller kan forbedre dens ydeevne eller kvalitet.

                    11. Links til andre websteder eller tredjepartstjenester

                      I tilfælde af at webstedet henviser til tredjeparts websteder eller tjenester, især gennem brug af links, påtager vi os intet ansvar med hensyn til disse tredjeparts websteder og tjenester. Vi inviterer dig derfor til at konsultere deres betingelser samt deres fortrolighedspolitik.

                      12. Detaljer om sociale netværk

                        Når de browser på webstedet, har internetbrugere mulighed for at klikke på links eller ikoner, der fører til RISE AND SHINEs sociale netværk.

                        Sociale netværk forbedrer webstedets brugervenlighed og hjælper med at fremme det gennem deling.

                        Når internetbrugere bruger disse knapper, kan RISE AND SHINE have adgang til personlige oplysninger, som internetbrugere har angivet som offentlige og tilgængelige fra deres profiler på disse sociale netværk.

                        Men RISE AND SHINE opretter eller bruger ikke nogen database på disse sociale netværk og udnytter ikke nogen data relateret til internetbrugeres privatliv på denne måde.

                        For at begrænse tredjepartsadgang til personlige data, der vises på sociale netværk, kan internetbrugeren konfigurere sin profil og/eller synlighed af sine publikationer via de dedikerede rum på de pågældende sociale netværk for at mestre tilgængeligheden og publikum.

                        13. Sikkerhed for personlige data

                          RISE AND SHINE har implementeret fysiske og elektroniske sikkerhedsforanstaltninger samt beskyttelsesprocedurer i forhold til indsamling, opbevaring og kommunikation af dine personlige data og i særdeleshed:

                          • Sikring af adgang til vores lokaler og vores it-platforme
                          • Kendskab til fortrolighedskravene for vores medarbejdere, der har adgang til dine personlige data
                          • Sikring af adgang, deling og overførsel af data,
                          • Det høje niveau af databeskyttelseskrav ved udvælgelse af vores underleverandører og i givet fald fra vores partneres side.
                          14. Ændring af politikken

                            Denne politik kan ændres, suppleres eller opdateres for at overholde enhver juridisk, regulatorisk, retlig eller teknisk udvikling. Dine personoplysninger vil dog altid blive behandlet i overensstemmelse med den politik, der er gældende på tidspunktet for deres indsamling, hvis en ufravigelig lovbestemmelse skulle bestemme andet.