Déclaration de confidentialité
1) Introduction et coordonnées du responsable
1.1Nous sommes heureux que vous visitiez notre site web et vous remercions de votre intérêt. Nous vous informons ci-après sur le traitement de vos données personnelles lors de l'utilisation de notre site web. Les données personnelles sont toutes les données qui permettent de vous identifier personnellement.
1.2Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est Michael Baumann, CannLab, Stuifenstraße 59, 74385 Pleidelsheim, Allemagne, Tél. : 017640786173, E-Mail : info@cannlab.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
2) Collecte de données lors de la visite de notre site web
2.1Lors de la simple utilisation informative de notre site web, c'est-à-dire lorsque vous ne vous enregistrez pas ou ne nous transmettez pas d'informations d'une autre manière, nous ne collectons que les données que votre navigateur transmet au serveur du site (appelées "fichiers journaux du serveur"). Lorsque vous consultez notre site web, nous collectons les données suivantes, qui sont techniquement nécessaires pour nous permettre de vous afficher le site web :
- Le site que nous avons visité
- Date et heure au moment de l'accès
- Quantité de données envoyées en octets
- Source/référence à partir de laquelle vous avez accédé à la page
- Navigateur utilisé
- Système d'exploitation utilisé
- Adresse IP utilisée (le cas échéant : sous forme anonymisée)
Le traitement est effectué conformément à l'article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Les données ne sont pas transmises ou utilisées d'une autre manière. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets devaient indiquer une utilisation illégale.
2.2Pour des raisons de sécurité et pour protéger la transmission de données personnelles et d'autres contenus confidentiels (z.B. Commandes ou demandes adressées au responsable) un cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée à la chaîne de caractères "https://" et au symbole du cadenas dans la ligne de votre navigateur.
3) Hébergement & réseau de diffusion de contenu
Pour l'hébergement de notre site web et la présentation du contenu des pages, nous faisons appel à un fournisseur qui fournit ses prestations lui-même ou par le biais de sous-traitants sélectionnés, exclusivement sur des serveurs situés dans l'Union européenne.
Toutes les données collectées sur notre site web sont traitées sur ces serveurs.
Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
4) Prise de contact
Dans le cadre de la prise de contact avec nous (z.B. par formulaire de contact ou par e-mail), des données personnelles sont traitées - exclusivement dans le but de traiter votre demande et d'y répondre, et uniquement dans la mesure nécessaire à cet effet.
La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l'article 6, paragraphe 1, point f), du RGPD. Si votre prise de contact vise un contrat, l'article 6, paragraphe 1, point b) du RGPD constitue une base juridique supplémentaire pour le traitement. Vos données sont effacées lorsque les circonstances permettent de conclure que les faits concernés ont été définitivement clarifiés et dans la mesure où aucune obligation légale de conservation ne s'y oppose.
5) Fonction de commentaire
Dans le cadre de la fonction de commentaire sur ce site web, outre votre commentaire, les données relatives au moment de la création du commentaire et le nom de commentateur que vous avez choisi sont enregistrés et publiés sur ce site web. En outre, votre adresse IP est également enregistrée et stockée. Cet enregistrement de l'adresse IP a lieu pour des raisons de sécurité et au cas où la personne concernée violerait les droits de tiers par un commentaire ou publierait des contenus illégaux. Nous avons besoin de votre adresse e-mail pour prendre contact avec vous si un tiers devait contester votre contenu publié comme étant illégal.
Les bases juridiques pour le stockage de vos données sont l'article 6, paragraphe 1, points b et f du RGPD. Nous nous réservons le droit de supprimer des commentaires si des tiers les jugent illégaux.
6) Traitement des données lors de l'ouverture d'un compte client
Conformément à l'article 6, paragraphe 1, point b), du RGPD, les données à caractère personnel sont collectées et traitées dans la mesure nécessaire si vous nous les communiquez lors de l'ouverture d'un compte client. Pour savoir quelles données sont nécessaires à l'ouverture d'un compte, veuillez consulter le masque de saisie du formulaire correspondant sur notre site web.
Une suppression de votre compte client est possible à tout moment et peut être effectuée en envoyant un message au o.g. Adresse du responsable. Après la suppression de votre compte client, vos données seront effacées dans la mesure où tous les contrats conclus par ce biais ont été entièrement exécutés, qu'aucun délai de conservation légal ne s'y oppose et qu'aucun intérêt légitime ne subsiste de notre part pour la poursuite de la conservation des données.
7) Utilisation des données des clients à des fins de prospection directe
Inscription à notre newsletter électronique
Si vous vous inscrivez à notre newsletter électronique, nous vous enverrons régulièrement des informations sur nos offres. Seule votre adresse e-mail est obligatoire pour l'envoi de la newsletter. L'indication d'autres données est facultative et est utilisée pour pouvoir s'adresser à vous personnellement. Pour l'envoi de la newsletter, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevrez la newsletter que si vous nous avez expressément confirmé votre accord pour la recevoir en cliquant sur un lien de vérification envoyé à l'adresse e-mail indiquée.
En activant le lien de confirmation, vous nous donnez votre accord pour l'utilisation de vos données personnelles conformément à l'article 6, paragraphe 1, point a) du RGPD. Dans ce cadre, nous enregistrons votre adresse IP enregistrée par votre fournisseur d'accès Internet (FAI) ainsi que la date et l'heure de votre inscription afin de pouvoir retracer ultérieurement une éventuelle utilisation abusive de votre adresse e-mail. Les données que nous collectons lors de l'inscription à la newsletter sont utilisées dans un but strictement limité.
Vous pouvez vous désabonner à tout moment de la newsletter en cliquant sur le lien prévu à cet effet dans la newsletter ou en envoyant un message correspondant au responsable mentionné au début. Une fois la désinscription effectuée, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion de la newsletter, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.
8) Traitement des données pour le traitement des commandes
8.1Dans la mesure où elles sont nécessaires à l'exécution du contrat à des fins de livraison et de paiement, les données personnelles que nous collectons sont transmises à l'entreprise de transport et à l'établissement de crédit mandatés, conformément à l'article 6, paragraphe 1, point b), du RGPD.
Dans la mesure où nous vous devons, sur la base d'un contrat correspondant, des mises à jour pour des marchandises contenant des éléments numériques ou pour des produits numériques, nous traitons les données de contact que vous nous avez transmises lors de la commande (nom, adresse, adresse e-mail) afin de vous informer personnellement, dans le cadre de notre obligation légale d'information conformément à l'article 6, paragraphe 1, point c), du RGPD, par un moyen de communication approprié (par exemple par courrier postal ou par e-mail), des mises à jour à venir dans le délai prévu par la loi. Vos données de contact sont utilisées dans un but strictement limité aux communications concernant les mises à jour que nous devons et ne sont traitées par nous à cette fin que dans la mesure où cela est nécessaire pour l'information en question.
Pour le traitement de votre commande, nous travaillons en outre avec le(s) prestataire(s) de services suivant(s) qui nous assiste(nt) entièrement ou partiellement dans l'exécution des contrats conclus. Certaines données personnelles sont transmises à ces prestataires de services conformément aux informations suivantes.
8.2Pour remplir nos obligations contractuelles envers nos clients, nous travaillons avec des partenaires d'expédition externes. Nous transmettons votre nom ainsi que votre adresse de livraison et, dans la mesure où cela est nécessaire pour la livraison, votre numéro de téléphone, à un partenaire d'expédition que nous avons choisi, exclusivement à des fins de livraison de marchandises Art. 6, alinéa 1, lettre b du RGPD.
8.3Transmission de données à caractère personnel aux prestataires de services d'expédition
- DHL
Nous utilisons le prestataire de services de transport suivant : DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne
Conformément à l'article 6, paragraphe 1, point a), du RGPD, nous transmettons votre adresse e-mail et/ou votre numéro de téléphone au fournisseur avant la livraison de la marchandise afin de convenir d'une date de livraison ou d'annoncer la livraison, dans la mesure où vous avez donné votre consentement exprès à cet effet lors du processus de commande. Dans le cas contraire, nous ne transmettons au fournisseur que le nom du destinataire et l'adresse de livraison à des fins de livraison, conformément à l'article 6, paragraphe 1, point b), du RGPD. La transmission n'a lieu que dans la mesure où cela est nécessaire pour la livraison des marchandises. Dans ce cas, il n'est pas possible de convenir au préalable de la date de livraison avec le fournisseur ou d'annoncer la livraison.
Le consentement peut être révoqué à tout moment, avec effet pour l'avenir, auprès du responsable désigné ci-dessus ou auprès du fournisseur.
8.4Utilisation de prestataires de services de paiement (services de paiement)
- Klarna
Un ou plusieurs modes de paiement en ligne sont disponibles sur ce site web auprès du fournisseur suivant : Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède
Si vous choisissez un mode de paiement du fournisseur pour lequel vous faites l'avance (comme le paiement par carte de crédit), les données de paiement que vous avez communiquées dans le cadre du processus de commande (dont le nom, l'adresse, les informations sur la banque et la carte de paiement, la devise et le numéro de transaction) ainsi que les informations sur le contenu de votre commande sont transmises à ce fournisseur conformément à l'article 6, paragraphe 1, point b) du RGPD. Dans ce cas, la transmission de vos données a lieu exclusivement dans le but de traiter le paiement avec le fournisseur et uniquement dans la mesure où elle est nécessaire à cet effet.
Si vous choisissez un mode de paiement pour lequel le fournisseur fait l'avance (comme l'achat sur facture ou l'achat à tempérament ou le prélèvement automatique), il vous sera également demandé, au cours du processus de commande, de fournir certaines données personnelles (prénom et nom, rue, numéro de maison, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant, données relatives à un autre moyen de paiement).
Afin de préserver notre intérêt légitime à déterminer la solvabilité de nos clients, nous transmettons ces données au fournisseur conformément à l'article 6, paragraphe 1, point f du RGPD, à des fins de vérification de la solvabilité. Le fournisseur vérifie, sur la base des données personnelles que vous avez fournies ainsi que d'autres données (telles que le panier d'achat, le montant de la facture, l'historique des commandes, les expériences de paiement), si la possibilité de paiement que vous avez choisie peut être accordée en ce qui concerne les risques de paiement et/ou de non-paiement.
Pour la décision dans le cadre de l'examen de la demande, outre les critères internes au prestataire, des informations sur l'identité et la solvabilité des agences de renseignements suivantes peuvent être intégrées conformément à l'article 6, paragraphe 1, point f du RGPD :
https://cdn.klarna.com
Les informations sur la solvabilité peuvent contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où les valeurs de score sont intégrées dans le résultat des informations sur la solvabilité, elles reposent sur un procédé mathématique et statistique scientifiquement reconnu. Le calcul des valeurs de score intègre entre autres, mais pas exclusivement, des données d'adresse.
Vous pouvez à tout moment vous opposer à ce traitement de vos données en nous envoyant un message ou en vous adressant au fournisseur. Toutefois, le fournisseur reste autorisé, le cas échéant, à traiter vos données personnelles dans la mesure où cela est nécessaire au traitement des paiements conformément au contrat.
- Mollie
Sur ce site, un ou plusieurs modes de paiement en ligne sont disponibles auprès du fournisseur suivant : Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Pays-Bas
Si vous choisissez un mode de paiement du fournisseur pour lequel vous faites l'avance (comme le paiement par carte de crédit), les données de paiement que vous avez communiquées dans le cadre du processus de commande (dont le nom, l'adresse, les informations sur la banque et la carte de paiement, la devise et le numéro de transaction) ainsi que les informations sur le contenu de votre commande sont transmises à ce fournisseur conformément à l'article 6, paragraphe 1, point b) du RGPD. Dans ce cas, la transmission de vos données a lieu exclusivement dans le but de traiter le paiement avec le fournisseur et uniquement dans la mesure où elle est nécessaire à cet effet.
- Paypal
Un ou plusieurs modes de paiement en ligne du fournisseur suivant sont disponibles sur ce site : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Si vous choisissez un mode de paiement du fournisseur pour lequel vous faites l'avance, les données de paiement que vous avez communiquées dans le cadre du processus de commande (dont le nom, l'adresse, les informations sur la banque et la carte de paiement, la devise et le numéro de transaction) ainsi que les informations sur le contenu de votre commande sont transmises à ce fournisseur conformément à l'article 6, paragraphe 1, point b du RGPD. Dans ce cas, la transmission de vos données a lieu exclusivement dans le but de traiter le paiement avec le fournisseur et uniquement dans la mesure où elle est nécessaire à cet effet.
Si vous choisissez un mode de paiement pour lequel nous faisons l'avance, il vous sera également demandé, au cours du processus de commande, de fournir certaines données personnelles (prénom et nom, rue, numéro de maison, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant, données relatives à un autre moyen de paiement).
Afin de préserver dans de tels cas notre intérêt légitime à déterminer votre solvabilité, nous transmettons ces données au fournisseur conformément à l'article 6, paragraphe 1, point f) du RGPD à des fins de vérification de la solvabilité. Le fournisseur vérifie, sur la base des données personnelles que vous avez fournies ainsi que d'autres données (telles que le panier d'achat, le montant de la facture, l'historique des commandes, les expériences de paiement), si la possibilité de paiement que vous avez choisie peut être accordée en ce qui concerne les risques de paiement et/ou de non-paiement.
Les informations sur la solvabilité peuvent contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où les valeurs de score sont intégrées dans le résultat des informations sur la solvabilité, elles reposent sur un procédé mathématique et statistique scientifiquement reconnu. Le calcul des valeurs de score intègre entre autres, mais pas exclusivement, des données d'adresse.
Vous pouvez à tout moment vous opposer à ce traitement de vos données en nous envoyant un message ou en vous adressant au fournisseur. Toutefois, le fournisseur reste autorisé, le cas échéant, à traiter vos données personnelles dans la mesure où cela est nécessaire au traitement des paiements conformément au contrat.
9) Droits de la personne concernée
9.1La législation en vigueur en matière de protection des données vous accorde les droits suivants vis-à-vis du responsable en ce qui concerne le traitement de vos données personnelles (droits d'information et d'intervention), étant entendu qu'il est renvoyé à la base juridique citée pour les conditions d'exercice correspondantes :
- Droit d'accès conformément à l'article 15 du RGPD ;
- Droit de rectification conformément à l'article 16 du RGPD ;
- Droit à l'effacement conformément à l'article 17 du RGPD ;
- Droit à la limitation du traitement conformément à l'article 18 du RGPD ;
- Droit à l'information conformément à l'article 19 du RGPD ;
- Droit à la portabilité des données conformément à l'article 20 du RGPD ;
- Droit de révocation des consentements donnés conformément à l'article 7, paragraphe 3, du RGPD ;
- Droit de recours conformément à l'article 77 du RGPD.
9.2DROIT D'OPPOSITION
SI NOUS TRAITONS VOS DONNÉES PERSONNELLES DANS LE CADRE D'UNE MISE EN BALANCE DES INTÉRÊTS SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT POUR DES RAISONS LIÉES À VOTRE SITUATION PARTICULIÈRE, AVEC EFFET POUR L'AVENIR.
SI VOUS FAITES USAGE DE VOTRE DROIT D'OPPOSITION, NOUS METTONS FIN AU TRAITEMENT DES DONNÉES CONCERNÉES. NOUS NOUS RÉSERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS POUVONS PROUVER QU'IL EXISTE DES RAISONS IMPÉRIEUSES ET DIGNES DE PROTECTION POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS FONDAMENTAUX ET VOS LIBERTÉS FONDAMENTALES, OU SI LE TRAITEMENT SERT À FAIRE VALOIR, À EXERCER OU À DÉFENDRE DES DROITS EN JUSTICE.
SI NOUS TRAITONS VOS DONNÉES PERSONNELLES À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DES FINS DE PUBLICITÉ DIRECTE. VOUS POUVEZ EXERCER VOTRE DROIT D'OPPOSITION COMME INDIQUÉ CI-DESSUS.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES À DES FINS DE PROSPECTION DIRECTE.
10) Durée de conservation des données à caractère personnel
La durée de conservation des données à caractère personnel se mesure en fonction de la base juridique respective, de la finalité du traitement et - si cela est pertinent - également en fonction du délai de conservation légal respectif (z.B. délais de conservation prévus par le droit commercial et fiscal).
En cas de traitement de données à caractère personnel sur la base d'un consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD, les données concernées sont conservées jusqu'à ce que vous révoquiez votre consentement.
S'il existe des délais de conservation légaux pour les données traitées dans le cadre d'obligations juridiques ou quasi-juridiques sur la base de l'article 6, paragraphe 1, point b), du RGPD, ces données sont supprimées de manière routinière après l'expiration des délais de conservation, dans la mesure où elles ne sont plus nécessaires à l'exécution ou à la préparation du contrat et/ou qu'il n'existe pas d'intérêt légitime de notre part à poursuivre la conservation des données.
Lorsque des données à caractère personnel sont traitées sur la base de l'article 6, paragraphe 1, point f), du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'article 21, paragraphe 1, du RGPD, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.
En cas de traitement de données à caractère personnel à des fins de publicité directe sur la base de l'article 6, paragraphe 1, point f), du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'article 21, paragraphe 2, du RGPD.
Par ailleurs, sauf indication contraire dans les autres informations de la présente déclaration concernant des situations de traitement spécifiques, les données à caractère personnel enregistrées sont effacées lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.
