Protection des données

Section 1 Informations personnelles que nous recueillons

1.1. Compte

Les achats ne peuvent être effectués que si vous disposez d'un compte personnel. Lorsque vous créez un compte ou achetez quelque chose chez nous, nous collectons les données personnelles suivantes que vous nous fournissez dans le cadre du processus d'achat et de vente:

• Prénom et nom
• Adresse et adresse de facturation
• Numéro de téléphone
• Votre sexe
• Adresse IP
• Adresse e-mail
• Date de naissance

Ces données sont nécessaires pour effectuer la livraison. Si vous surfez dans notre boutique, nous recevons automatiquement l'adresse IP de votre ordinateur. Sur la base de ces informations, nous pouvons optimiser votre expérience en ligne tout en protégeant notre environnement en ligne.

Finalité de la collecte de données

Nous collectons et stockons les données relatives au compte aux fins suivantes:

une. Pour remplir nos obligations en vertu des contrats entre vous et nous et pour fournir les informations, produits et services que vous nous demandez;
b. Pour configurer et gérer votre compte et pour vous contacter pour des questions sur votre compte et vos commandes;
c. Pour effectuer des études de marché et des analyses de marché;
ré. Pour confirmer votre âge et votre identité et pour identifier et prévenir la fraude.

1.2. Bulletin

Avec votre autorisation expresse, nous pouvons vous envoyer des newsletters sur nos activités, nos nouveaux produits et autres mises à jour. Nous le faisons sur la base de votre consentement exprès. Les informations suivantes sont collectées dans le cadre de la newsletter:
• Prénom et nom
• Votre sexe
• Adresse e-mail

Finalité de la collecte de données

Les données collectées sont utilisées pour:
Personnalisez nos e-mails, y compris votre nom et votre sexe, pour fournir un contenu spécifique au sexe;
Vous pouvez révoquer votre consentement à tout moment en utilisant le lien dans la newsletter ou les coordonnées dans la section 2.

1.3. Service Clients

Afin de pouvoir offrir un service client approprié, nos représentants du service client ont accès aux informations relatives au compte. En conséquence, votre service sera très efficace et agréable. Les données fournies dans notre formulaire de contact sont utilisées par notre fournisseur de CRM SuperOffice. Nous n'utiliserons vos données que pour répondre à votre message.

Section 2 - Consentement

Lorsque vous nous fournissez des informations personnelles pour effectuer une transaction, vérifier votre carte de crédit, passer une commande, organiser une livraison ou retourner un achat, nous utiliserons votre consentement pour que nous collections ces informations afin de le rendre spécial pour vous Finalités d'utilisation.

Si nous collectons vos données personnelles pour toute autre raison, par exemple à des fins de marketing, nous vous demanderons directement votre consentement exprès ou vous donnerons la possibilité de dire non.

2.1. Comment puis-je retirer mon consentement?

Si vous changez d'avis après avoir donné la déclaration de consentement, vous pouvez révoquer votre consentement pour que nous puissions vous contacter pour la collecte, l'utilisation ou la divulgation de vos données à tout moment en nous contactant à l'adresse suivante: gricraft@pazu.ch

Section 3 Divulgation

Nous pouvons divulguer vos informations personnelles si cela est requis par la loi ou si vous enfreignez nos conditions d'utilisation.

Section 4 Combien de temps conservons-nous vos données?

Chez Gri / Craft, le minimalisme des données est d'une grande importance. Pour cette raison, vos données ne seront pas stockées plus longtemps que nécessaire aux fins énoncées dans cette politique. Différentes périodes de conservation s'appliquent aux différents types de données. Cependant, les périodes de conservation les plus longues des données personnelles sont de 10 ans.

4.1. Information sur le compte

Les données relatives au compte restent pertinentes tant que le consommateur dispose d'un compte. Par conséquent, les données restent documentées tant que le compte existe. Si nos clients suppriment un compte, les données associées seront supprimées dans un délai raisonnable, les demandes d'inspection ou de correction des données personnelles stockées ou de suppression d'un compte peuvent être envoyées à l'adresse suivante: gricraft@pazu.ch

4.2. Bulletin

La déclaration de consentement et les données associées restent pertinentes tant que nos clients sont inscrits à la newsletter. Cependant, nous effectuons un contrôle de pertinence périodiquement (tous les mois). Les clients enregistrés (et leurs informations personnelles) seront supprimés si les clients ne répondent pas à notre demande. De plus, notre communication par newsletter comprend un droit d'option. Les consommateurs peuvent révoquer leur consentement en utilisant cette fonction.

Section 5 - Cookies

Les cookies sont de petits éléments d'information qui informent votre ordinateur des interactions précédentes avec notre site Web. Ces cookies ne sont pas stockés sur notre site Web, mais sur votre disque dur. Fondamentalement, lorsque vous utilisez notre site Web, votre ordinateur nous montre ses cookies et indique à notre site si vous les avez déjà utilisés. Cela permet à notre site Web de fonctionner plus rapidement et de se souvenir des éléments liés à vos visites précédentes (par exemple, nom d'utilisateur) afin de rendre la visite du site plus pratique pour vous. Chez Gri / Craft, nous utilisons deux types de cookies: les cookies fonctionnels et analytiques.

5.1. Cookies fonctionnels

Les cookies fonctionnels sont utilisés pour améliorer votre expérience en ligne. Ces cookies suivent, entre autres, ce qui est placé dans le panier. L'utilisation de ces cookies ne nécessite pas d'autorisation préalable.

5.2. Cookies analytiques

Les cookies analytiques sont utilisés pour effectuer des études de marché et des analyses. Les données collectées avec ces cookies analytiques sont anonymisées et donc inutilisables pour les autres. L'utilisation de ces cookies ne nécessite pas d'autorisation préalable.

Section 6 - Services de tiers

Des services tiers sont nécessaires pour effectuer des transactions et fournir nos services. En général, les fournisseurs tiers que nous utilisons ne collecteront, utiliseront et ne divulgueront vos données que dans la mesure nécessaire pour pouvoir exécuter les services qu'ils fournissent.

Certains fournisseurs de services tiers, tels que Les portails de paiement et autres processeurs pour les transactions de paiement, cependant, ont leurs propres politiques de confidentialité en ce qui concerne les informations que nous devons leur fournir pour vos transactions d'achat.

Nous vous recommandons de lire les politiques de confidentialité de ces fournisseurs afin de comprendre comment vos données personnelles sont traitées par ces fournisseurs.

En particulier, certains fournisseurs peuvent être situés dans un système juridique différent de vous ou nous, par exemple, y maintenons des installations. Ainsi, si vous choisissez de conclure une transaction impliquant les services d'un tiers, vos données peuvent être soumises aux lois de la ou des juridictions auxquelles le fournisseur de services ou ses installations sont soumis.

Dès que vous quittez le site Web de notre boutique ou êtes redirigé vers un site Web ou une application d'un fournisseur tiers, vous n'êtes plus soumis à cette politique de confidentialité ou aux conditions d'utilisation de notre site Web.

Service d'analyse Web (données anonymisées)

Nous avons intégré un composant d'un service d'analyse Web (avec la fonction d'anonymisation) sur ce site Web. L'analyse Web peut être définie comme la collecte, l'organisation et l'analyse de données liées au comportement des visiteurs du site Web. Un service d'analyse Web recueille, entre autres, des données sur le site Web d'où provient une personne (le soi-disant référent), quelles sous-pages ont été visitées ou à quelle fréquence et pendant combien de temps une sous-page a été consultée. Les analyses Web sont principalement utilisées pour optimiser un site Web et pour effectuer une analyse coûts-avantages de la publicité sur Internet.

messagerie

Nous utilisons un service de messagerie pour effectuer les livraisons. Ce service de messagerie prend en charge l'expédition entre notre entreprise et l'adresse du consommateur. Afin de mener à bien cette logistique, l'entreprise a besoin d'accéder au nom et à l'adresse du consommateur.

Service de courrier

Chez Gri / Craft, nous utilisons un fournisseur de services de messagerie externe pour envoyer la newsletter. Ce fournisseur a accès à des informations de compte limitées dans le cadre de la déclaration de consentement (par exemple, adresse e-mail).

Service de marketing

Gri / Craft est soutenu par une société spécialisée dans les activités de marketing et de communication. Leur accès aux informations personnelles est très limité et le plus souvent anonymisé.

Services de paiement

Chez Gri / Craft, nous utilisons des services de paiement externes pour effectuer les transactions (par exemple, les paiements par carte de crédit).

Section 7 - Sécurité

Pour protéger vos informations personnelles, nous prenons des précautions raisonnables et suivons les meilleures pratiques de l'industrie pour nous assurer qu'elles ne sont pas perdues, utilisées à mauvais escient, consultées, divulguées, modifiées ou détruites.

Si vous nous fournissez les détails de votre carte de crédit, les informations seront cryptées avec la technologie Secure Socket Layer (SSL) et enregistrées avec le cryptage AES-256. Bien qu'aucune méthode de transmission sur Internet ou de stockage électronique 100% ne soit sécurisée, nous suivons toutes les exigences PCI DSS et mettons en œuvre des normes supplémentaires généralement acceptées dans l'industrie. Les informations relatives au compte sont protégées par une méthode de hachage. Cette méthode convertit les informations en un hachage généré. Cela signifie que les informations sensibles sont sécurisées et même invisibles pour nous. De plus, nos bases de données sont exceptionnellement bien protégées contre les personnes non autorisées. Par exemple, l'accès à la base de données n'est possible et autorisé que pour les adresses IP approuvées (par exemple au siège de Gri / Craft). Les tentatives d'accès à partir d'autres adresses sont rejetées à tout moment.

De plus, les données sont anonymisées autant que possible. Par conséquent, les données ne peuvent pas être liées directement à un consommateur spécifique. Cependant, avec ces données, nous pourrions mener des études et des analyses de marché. En outre, les tiers (par exemple les services de messagerie) sont vérifiés avant de travailler ensemble, doivent être conformes à DSPR et reçoivent un accord de traitement. Chez Gri / Craft, les employés ont différents droits d'accès. L'autorisation spécifique permet uniquement d'accéder aux informations requises pour effectuer une tâche.

Les mesures de sécurité numérique sont susceptibles d'évoluer et doivent répondre à des exigences élevées afin de garantir la sécurité des clients en ligne. C'est pourquoi nous avons nommé un responsable de la sécurité chez Gri / Craft, dont les tâches comprennent des examens réguliers et (si nécessaire) l'amélioration des mesures de sécurité.

Section 8 - Modifications de cette politique de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment, c'est pourquoi vous devriez la consulter régulièrement. Les modifications et les clarifications prendront effet immédiatement après leur publication sur le site Web. Si nous apportons des modifications importantes à cette politique de confidentialité, nous vous informerons ici qu'elle a été mise à jour afin que vous sachiez quelles informations nous recueillons, comment nous les utilisons et dans quelles circonstances nous pouvons les utiliser et / ou les divulguer.