Déclaration de confidentialité
La société MRH N-Trade GmbH (ci-après "nous", "notre" ou "l'entreprise") prend très au sérieux la protection de vos données personnelles. La présente déclaration de protection des données vous informe sur la nature, l'étendue et les finalités du traitement des données à caractère personnel sur notre site Internet https://mr-hanf.de ainsi que sur vos droits en tant que personne concernée.
Cette déclaration de protection des données s'applique à tous les services et offres de MRH N-Trade GmbH et répond aux exigences du règlement général sur la protection des données (RGPD), de la loi fédérale sur la protection des données (BDSG) et de la loi sur la protection des données des services numériques de télécommunication (TDDDG).
1. responsable
Le responsable au sens du RGPD et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres dispositions légales sur la protection des données est :
Rue de l'école 7
6161 Natters
Autriche
Directeur général : Hansjörg Scherzer
Téléphone : +43 512 312 411
Courriel : info@mr-hanf.de
Site web : https://mr-hanf.de
Numéro d'enregistrement de la société : 630699z
Tribunal du registre des entreprises : Innsbruck
Numéro de TVA intracommunautaire : ATU80919446
2. responsable de la protection des données
Si vous avez des questions concernant la protection des données, vous pouvez nous contacter à tout moment. En raison de la taille de l'entreprise, nous n'avons pas désigné de responsable externe de la protection des données. Pour toute question relative à la protection des données, veuillez vous adresser à :
Téléphone : +43 512 312 411
3. informations générales sur le traitement des données
3.1 Étendue du traitement des données à caractère personnel
Nous ne traitons en principe les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire à la mise à disposition d'un site Internet fonctionnel ainsi que de nos contenus et prestations. Le traitement des données à caractère personnel de nos utilisateurs n'a lieu régulièrement qu'après le consentement de l'utilisateur. Une exception s'applique dans les cas où l'obtention préalable d'un consentement n'est pas possible pour des raisons réelles et où le traitement des données est autorisé par des dispositions légales.
3.2 Base juridique pour le traitement des données à caractère personnel
Dans la mesure où nous demandons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l'article 6, paragraphe 1, point a), du règlement général sur la protection des données (RGPD) de l'UE sert de base juridique.
En cas de traitement de données à caractère personnel nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, l'article 6, paragraphe 1, point b), du RGPD sert de base juridique. Cela s'applique également aux opérations de traitement nécessaires à l'exécution de mesures précontractuelles.
Dans la mesure où le traitement de données à caractère personnel est nécessaire au respect d'une obligation légale à laquelle notre entreprise est soumise, l'article 6, paragraphe 1, point c) du RGPD sert de base juridique.
Lorsque des intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l'article 6, paragraphe 1, point d), du RGPD sert de base juridique.
Si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas sur le premier intérêt mentionné, l'article 6, paragraphe 1, point f), du RGPD sert de base juridique au traitement.
3.3 Effacement des données et durée de conservation
Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité du stockage n'a plus lieu d'être. Un stockage peut en outre avoir lieu si le législateur européen ou national l'a prévu dans des règlements, lois ou autres dispositions du droit de l'Union auxquels le responsable est soumis. Un blocage ou une suppression des données a également lieu lorsqu'un délai de stockage prescrit par les normes mentionnées expire, à moins qu'il n'existe une nécessité de continuer à stocker les données pour la conclusion ou l'exécution d'un contrat.
4. mise à disposition du site web et création de fichiers journaux (logfiles)
4.1 Description et étendue du traitement des données
À chaque consultation de notre site Internet, notre système collecte automatiquement des données et des informations à partir du système informatique de l'ordinateur appelant. Les données suivantes sont collectées à cette occasion :
- Des informations sur le type de navigateur et la version utilisée.
- Le système d'exploitation de l'utilisateur
- Le fournisseur d'accès à Internet de l'utilisateur
- L'adresse IP de l'utilisateur
- La date et l'heure de l'accès
- Sites web à partir desquels le système de l'utilisateur a accédé à notre site web
- Sites Internet consultés par le système de l'utilisateur via notre site Internet
- Quantité de données transmises
- Notification de la réussite de la consultation
Ces données sont également enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas enregistrées avec d'autres données à caractère personnel de l'utilisateur.
4.2 Base juridique pour le traitement des données
La base juridique pour le stockage temporaire des données et des fichiers journaux est l'article 6, paragraphe 1, point f du RGPD.
4.3 Objectif du traitement des données
L'enregistrement temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison du site web à l'ordinateur de l'utilisateur. Pour cela, l'adresse IP de l'utilisateur doit rester enregistrée pendant la durée de la session. L'enregistrement dans des fichiers journaux a lieu afin de garantir le bon fonctionnement du site web. En outre, les données nous servent à optimiser le site web et à assurer la sécurité de nos systèmes informatiques. Une évaluation des données à des fins de marketing n'a pas lieu dans ce contexte.
C'est également dans ces objectifs que réside notre intérêt légitime à traiter les données conformément à l'article 6, paragraphe 1, point f) du RGPD.
4.4 Durée de conservation
Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif de leur collecte. Dans le cas de la collecte des données pour la mise à disposition du site web, c'est le cas lorsque la session respective est terminée. Dans le cas de l'enregistrement des données dans des fichiers journaux, c'est le cas au plus tard après sept jours. Un stockage au-delà de ce délai est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou modifiées, de sorte qu'il n'est plus possible d'attribuer le client appelant.
4.5 Possibilité d'opposition et de suppression
La collecte des données pour la mise à disposition du site Internet et l'enregistrement des données dans des fichiers journaux sont impérativement nécessaires pour le fonctionnement du site Internet. Par conséquent, l'utilisateur ne peut pas s'y opposer.
5. utilisation de cookies et de technologies similaires
5.1 Description et étendue du traitement des données
Notre site Internet utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l'utilisateur. Lorsqu'un utilisateur consulte un site web, un cookie peut être enregistré sur le système d'exploitation de l'utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet d'identifier clairement le navigateur lors d'une nouvelle consultation du site web.
Nous utilisons des cookies pour rendre notre site web plus convivial. Certains éléments de notre site Internet exigent que le navigateur appelant puisse être identifié même après un changement de page.
5.2 Catégories de cookies
Nous utilisons les catégories de cookies suivantes :
Cookies techniquement nécessaires (cookies de session) :
Ces cookies sont nécessaires pour les fonctions de base du site web et sont placés automatiquement. Ils vous permettent de naviguer sur le site web et d'utiliser ses fonctions. Sans ces cookies, certains services ne peuvent pas être fournis.
Les données suivantes sont enregistrées et transmises dans les cookies :
- Paramètres de langue
- Contenu du panier
- Informations de connexion
- Choix du pays
Cookies fonctionnels :
Ces cookies permettent au site web d'offrir des fonctionnalités avancées et une personnalisation. Ils peuvent être définis par nous ou par des tiers dont nous utilisons les services sur nos pages.
Cookies d'analyse :
Ces cookies collectent des informations sur la manière dont les visiteurs utilisent notre site web. Toutes les informations recueillies par ces cookies sont agrégées et donc anonymes. Elles nous aident à comprendre comment fonctionne notre site web et comment nous pouvons améliorer l'expérience de l'utilisateur.
5.3 Base juridique pour le traitement des données
La base juridique pour le traitement des données à caractère personnel à l'aide de cookies techniquement nécessaires est l'article 6, paragraphe 1, point f) du RGPD. En présence d'un consentement de l'utilisateur à cet effet, la base juridique pour le traitement des données à caractère personnel en utilisant des cookies à des fins d'analyse et de marketing est l'art. 6, paragraphe 1, point a), du RGPD ainsi que l'art. 25, paragraphe 1, de la TDDDG.
5.4 Finalité du traitement des données
Le but de l'utilisation de cookies techniquement nécessaires est de simplifier l'utilisation des sites Internet pour les utilisateurs. Certaines fonctions de notre site Internet ne peuvent pas être proposées sans l'utilisation de cookies. Pour celles-ci, il est nécessaire que le navigateur soit reconnu même après un changement de page.
Les données d'utilisateur collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d'utilisateur. Les cookies d'analyse sont utilisés pour améliorer la qualité de notre site web et de son contenu. Les cookies d'analyse nous permettent de savoir comment le site web est utilisé et d'optimiser ainsi en permanence notre offre.
Ces objectifs constituent également notre intérêt légitime dans le traitement des données à caractère personnel conformément à l'article 6, paragraphe 1, point f) du RGPD.
5.5 Durée de conservation, possibilité d'opposition et de suppression
Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre site. Par conséquent, en tant qu'utilisateur, vous avez également le contrôle total de l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission de cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies sont désactivés pour notre site web, il se peut que toutes les fonctions du site web ne puissent plus être utilisées dans leur intégralité.
Vous pouvez à tout moment adapter vos paramètres de cookies via notre bannière de cookies, qui s'affiche lors de votre première visite sur notre site web.
6. enregistrement et compte client
6.1 Description et étendue du traitement des données
Sur notre site Internet, nous offrons aux utilisateurs la possibilité de s'enregistrer en indiquant des données à caractère personnel. Les données sont alors saisies dans un masque de saisie, puis nous sont transmises et enregistrées. Les données ne sont pas transmises à des tiers. Les données suivantes sont collectées dans le cadre du processus d'enregistrement :
- Titre de civilité
- Prénom et nom de famille
- Adresse e-mail
- Mot de passe (enregistré sous forme cryptée)
- Date de naissance (pour la vérification de l'âge)
- Données d'adresse (rue, numéro, code postal, ville, pays)
- Numéro de téléphone (facultatif)
Au moment de l'enregistrement, les données suivantes sont également enregistrées :
- L'adresse IP de l'utilisateur
- La date et l'heure de l'enregistrement.
Dans le cadre du processus d'enregistrement, le consentement de l'utilisateur au traitement de ces données est demandé.
6.2 Base juridique pour le traitement des données
En présence d'un consentement de l'utilisateur, la base juridique pour le traitement des données est l'article 6, paragraphe 1, point a) du RGPD. Si l'enregistrement sert à l'exécution d'un contrat auquel l'utilisateur est partie ou à l'exécution de mesures précontractuelles, la base juridique supplémentaire pour le traitement des données est l'art. 6, al. 1, let. b du RGPD.
6.3 Finalité du traitement des données
L'enregistrement de l'utilisateur est nécessaire pour la mise à disposition de certains contenus et services sur notre site web. L'enregistrement est notamment nécessaire pour :
- L'exécution de processus de commande
- La gestion des historiques de commande
- L'utilisation du panier d'achat sur plusieurs sessions
- La gestion d'aide-mémoire
- La participation à la newsletter
- L'utilisation des évaluations des clients
6.4 Durée de conservation
Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. C'est le cas pour les données collectées pendant le processus d'enregistrement lorsque l'enregistrement sur notre site Internet est annulé ou modifié. C'est le cas pour les données collectées pendant le processus d'enregistrement en vue de l'exécution d'un contrat ou de mesures précontractuelles, lorsque les données ne sont plus nécessaires à l'exécution du contrat. Même après la conclusion du contrat, il peut s'avérer nécessaire de conserver les données à caractère personnel du partenaire contractuel afin de remplir des obligations contractuelles ou légales.
6.5 Possibilité d'opposition et de suppression
En tant qu'utilisateur, vous avez à tout moment la possibilité de résilier l'enregistrement. Vous pouvez à tout moment faire modifier les données enregistrées vous concernant. Pour ce faire, veuillez vous adresser à info@mr-hanf.de. Si les données sont nécessaires à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles, une suppression anticipée des données n'est possible que dans la mesure où aucune obligation contractuelle ou légale ne s'oppose à une suppression.
7. processus de commande et exécution du contrat
7.1 Description et étendue du traitement des données
Pour le traitement des commandes, nous collectons et traitons les données à caractère personnel suivantes :
Données de commande :
- Prénom et nom de famille
- Adresse e-mail
- Adresse de facturation (rue, numéro, code postal, ville, pays)
- Adresse de livraison (si différente)
- Numéro de téléphone
- Date de naissance (pour vérification de l'âge)
- Articles commandés et quantités
- Prix et montant total
- Date et heure de la commande
- Mode de paiement choisi
- Mode d'expédition choisi
Données relatives au paiement :
Selon le mode de paiement choisi, des données supplémentaires sont traitées :
- En cas de virement : coordonnées bancaires
- En cas de carte de crédit : numéro de carte de crédit (crypté), date de validité, chiffre de contrôle
- Pour PayPal : ID de transaction PayPal.
7.2 Base juridique pour le traitement des données
La base juridique pour le traitement des données est l'article 6, paragraphe 1, point b) du RGPD, car le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée.
7.3 Finalité du traitement des données
Le traitement des données à caractère personnel issues du masque de saisie nous sert uniquement à traiter la commande. Le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat avec l'utilisateur. En cas de questions urgentes concernant la commande, le traitement de l'adresse e-mail et du numéro de téléphone est nécessaire pour prendre contact avec l'utilisateur.
7.4 Durée de conservation
Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif de leur collecte. C'est le cas pour les données collectées pendant le processus de commande lorsque la commande est entièrement exécutée. Même après la conclusion du contrat, il peut s'avérer nécessaire de conserver les données personnelles du partenaire contractuel afin de remplir des obligations contractuelles ou légales. Nous sommes notamment tenus de conserver les lettres commerciales et les pièces comptables pendant une durée de dix ans.
7.5 Vérification de l'âge
Comme nos produits ne peuvent être vendus qu'à des personnes âgées de plus de 18 ans, nous procédons à une vérification de l'âge. Pour ce faire, nous traitons votre date de naissance. La base juridique pour cela est l'article 6, paragraphe 1, point c du RGPD (obligation légale) ainsi que l'article 6, paragraphe 1, point f du RGPD (intérêt légitime à respecter les dispositions légales).
8. vérification de la solvabilité et gestion des risques
8.1 Description et étendue du traitement des données
Afin de protéger nos intérêts légitimes, nous effectuons une vérification de la solvabilité pour certains types de paiement. À cet effet, nous pouvons transmettre vos données à des prestataires de services spécialisés qui effectuent une vérification de la solvabilité. Les données suivantes peuvent être transmises à cette occasion :
- Prénom et nom de famille
- Adresse
- Date de naissance
- Adresse e-mail
- Valeur de la commande
8.2 Base juridique pour le traitement des données
La base juridique pour la transmission des données est l'article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans la minimisation du risque de non-paiement lors des paiements.
8.3 Objectif du traitement des données
Le contrôle de solvabilité sert à évaluer la capacité et la volonté de paiement du client. Sur la base de cette évaluation, nous décidons de la mise à disposition de certains modes de paiement.
8.4 Durée du stockage
Les données collectées dans le cadre de l'évaluation de la solvabilité sont supprimées à la fin de l'évaluation, dans la mesure où il n'existe aucune obligation légale de conservation.
9. lettre d'information
9.1 Description et étendue du traitement des données
Sur notre site Internet, il est possible de s'abonner gratuitement à une newsletter. Pour ce faire, les données du masque de saisie nous sont transmises :
- Adresse e-mail
- Titre de civilité (facultatif)
- Prénom et nom de famille (facultatif)
En outre, les données suivantes sont enregistrées lors de l'inscription :
- adresse IP de l'ordinateur appelant
- date et heure de l'inscription
Pour le traitement des données, votre consentement est demandé dans le cadre du processus d'inscription et il est fait référence à la présente déclaration de protection des données.
9.2 Base juridique pour le traitement des données
La base juridique pour le traitement des données après l'inscription à la newsletter par l'utilisateur est, en cas de consentement de l'utilisateur, l'art. 6, al. 1, let. a du RGPD.
9.3 Finalité du traitement des données
La collecte de l'adresse e-mail de l'utilisateur sert à lui envoyer la newsletter. La collecte d'autres données à caractère personnel dans le cadre du processus d'inscription sert à empêcher une utilisation abusive des services ou de l'adresse e-mail utilisée.
9.4 Durée de conservation
Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. L'adresse électronique de l'utilisateur est donc conservée tant que l'abonnement à la newsletter est actif.
9.5 Possibilité d'opposition et de suppression
L'abonnement à la newsletter peut être résilié à tout moment par l'utilisateur concerné. Un lien correspondant se trouve à cet effet dans chaque newsletter. Cela permet également de révoquer le consentement à l'enregistrement des données personnelles collectées pendant le processus d'inscription.
10. formulaire de contact et contact par e-mail
10.1 Description et étendue du traitement des données
Notre site Internet comporte un formulaire de contact qui peut être utilisé pour une prise de contact électronique. Si un utilisateur fait usage de cette possibilité, les données saisies dans le masque de saisie nous sont transmises et enregistrées. Ces données sont les suivantes :
- Nom
- Adresse e-mail
- Objet
- Message
Au moment de l'envoi du message, les données suivantes sont également enregistrées :
- L'adresse IP de l'utilisateur
- La date et l'heure de l'enregistrement.
Pour le traitement des données, votre consentement est demandé dans le cadre du processus d'envoi et il est fait référence à la présente déclaration de protection des données.
Il est également possible de prendre contact via l'adresse e-mail mise à disposition. Dans ce cas, les données personnelles de l'utilisateur transmises par e-mail sont enregistrées.
Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.
10.2 Base juridique pour le traitement des données
La base juridique pour le traitement des données est, en cas de consentement de l'utilisateur, l'art. 6, al. 1, let. a du RGPD. La base juridique pour le traitement des données transmises dans le cadre de l'envoi d'un e-mail est l'art. 6, paragraphe 1, point f du RGPD. Si le contact par e-mail vise à la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, paragraphe 1, point b du RGPD.
10.3 Finalité du traitement des données
Le traitement des données à caractère personnel figurant dans le masque de saisie nous sert uniquement à traiter la prise de contact. Dans le cas d'une prise de contact par e-mail, il s'agit également de l'intérêt légitime requis pour le traitement des données. Les autres données personnelles traitées pendant le processus d'envoi servent à empêcher une utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.
10.4 Durée de conservation
Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Pour les données personnelles issues du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, cela est le cas lorsque la conversation respective avec l'utilisateur est terminée. La conversation est considérée comme terminée lorsque les circonstances indiquent que les faits concernés ont été définitivement clarifiés.
10.5 Possibilité d'opposition et de suppression
L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données à caractère personnel. Si l'utilisateur prend contact avec nous par e-mail, il peut à tout moment s'opposer à l'enregistrement de ses données personnelles. Dans un tel cas, la conversation ne peut pas être poursuivie. Dans ce cas, toutes les données personnelles enregistrées lors de la prise de contact seront supprimées.
11. analyse web et suivi
11.1 Google Analytics
Ce site web utilise Google Analytics, un service d'analyse web de Google Ireland Limited ("Google"). Google Analytics utilise des "cookies", des fichiers texte qui sont enregistrés sur votre ordinateur et qui permettent d'analyser votre utilisation du site web.
Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. En cas d'activation de l'anonymisation IP sur ce site web, votre adresse IP sera toutefois abrégée au préalable par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée.
Base juridique : Le traitement est effectué sur la base de votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD et à l'article 25, paragraphe 1, de la TDDDG.
Objectif : Google utilisera ces informations pour le compte de l'exploitant de ce site web afin d'évaluer votre utilisation du site web, de compiler des rapports sur les activités du site web et de fournir à l'exploitant du site web d'autres services liés à l'utilisation du site web et d'Internet.
Opposition : Vous pouvez empêcher l'enregistrement des cookies en configurant votre logiciel de navigation en conséquence ou révoquer votre consentement à tout moment via notre bannière de cookies.
11.2 Transfert de données vers des pays tiers
Lors de l'utilisation de Google Analytics, des données à caractère personnel sont transmises aux États-Unis. Selon l'évaluation de la Commission européenne, les États-Unis ne disposent pas d'un niveau de protection des données adéquat. Le transfert s'effectue sur la base des clauses contractuelles standard de la Commission européenne ainsi que des garanties supplémentaires de Google.
12. médias sociaux et contenus externes
12.1 Plugins de médias sociaux
Notre site web peut utiliser des plugins de réseaux sociaux. Ceux-ci ne sont chargés et activés qu'après votre consentement explicite. Aucune donnée n'est transmise aux fournisseurs des réseaux sociaux sans votre consentement.
Facebook : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande
Instagram : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande
YouTube : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Base juridique : Art. 6, alinéa 1, lettre a du RGPD (consentement).
Objectif : Permettre l'interaction avec les réseaux sociaux et le partage de contenus.
Opposition : Vous pouvez révoquer votre consentement à tout moment via notre bannière de cookies.
13. prestataires de services de paiement
13.1 PayPal
Si vous choisissez PayPal comme mode de paiement, vos données de paiement seront transmises à PayPal.
Fournisseur : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Base juridique : Art. 6, alinéa 1, lettre b du RGPD (exécution du contrat).
Objectif : Traitement du paiement
Transmission des données : La transmission des données est cryptée via une connexion SSL sécurisée.
13.2 Paiement par carte de crédit
Lors du paiement par carte de crédit, vos données de paiement sont transmises cryptées à notre prestataire de services de paiement.
Base juridique : Art. 6, alinéa 1, lettre b du RGPD (exécution du contrat).
Objectif : Traitement du paiement
Sécurité : Toutes les données de carte de crédit sont transmises et traitées de manière cryptée selon les normes PCI-DSS.
14. prestataire de services d'expédition
14.1 DHL
Pour l'expédition de nos produits, nous utilisons les services de DHL. Nous transmettons à cet effet les données suivantes :
- Nom et adresse du destinataire
- Numéro de téléphone (facultatif)
- Adresse e-mail (pour le suivi de l'envoi)
- Poids et dimensions du colis
Fournisseur : DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
Base juridique : Art. 6, alinéa 1, lettre b RGPD (exécution du contrat)
Objectif : Livraison des marchandises commandées
14.2 UPS
En alternative, nous utilisons UPS pour l'expédition :
Fournisseur : United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss.
Base juridique : Art. 6, alinéa 1, lettre b du RGPD (exécution du contrat).
Objectif : Livraison des marchandises commandées.
Les données transmises correspondent à celles de DHL.
14.3 GLS
Pour l'expédition de nos produits, nous utilisons également les services de GLS. Nous transmettons à cet effet les données suivantes :
- Nom et adresse du destinataire
- Numéro de téléphone (facultatif)
- Adresse e-mail (pour le suivi de l'envoi)
- Poids et dimensions du colis
Fournisseur : General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 - 7, DE-36286 Neuenstein
Base juridique : Art. 6, alinéa 1, lettre b du RGPD (exécution du contrat).
Objectif : Livraison des marchandises commandées
14.4 Poste
Pour l'expédition de nos produits, nous utilisons les services de la Poste. Nous transmettons à cet effet les données suivantes :
- nom et adresse du destinataire
- Numéro de téléphone (facultatif)
- Adresse e-mail (pour le suivi de l'envoi)
- Poids et dimensions du colis
Fournisseur : Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Vienne, Autriche
Base juridique : Art. 6, alinéa 1, lettre b RGPD (exécution du contrat)
Objectif : Livraison des marchandises commandées
15. droits de la personne concernée
15.1 Droit à l'information
Vous avez le droit de nous demander de confirmer si des données à caractère personnel vous concernant sont traitées. Si tel est le cas, vous avez le droit d'accéder à ces données à caractère personnel et de recevoir les informations suivantes :
- les finalités du traitement
- les catégories de données à caractère personnel qui sont traitées
- les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées
- si possible, la durée de conservation prévue des données à caractère personnel ou, si cela n'est pas possible, les critères de détermination de cette durée
- l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant ou d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement
- l'existence d'un droit de recours auprès d'une autorité de contrôle
- si les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible sur l'origine des données
- l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée
15.2 Droit de rectification
Vous avez le droit d'exiger de nous, sans délai, la rectification des données à caractère personnel inexactes vous concernant. Compte tenu des finalités du traitement, vous avez le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire.
15.3 Droit à l'effacement ("droit à l'oubli")
Vous avez le droit de nous demander d'effacer immédiatement les données à caractère personnel vous concernant et nous sommes tenus d'effacer immédiatement les données à caractère personnel si l'une des raisons suivantes s'applique :
- Les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.
- vous retirez votre consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement
- Vous vous opposez au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motif légitime prioritaire pour le traitement, ou vous vous opposez au traitement conformément à l'article 21, paragraphe 2, du RGPD.
- les données à caractère personnel ont été traitées illégalement
- L'effacement des données à caractère personnel est nécessaire pour respecter une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable est soumis
- Les données à caractère personnel ont été collectées en relation avec des services de la société de l'information offerts conformément à l'article 8, paragraphe 1, du RGPD.
15.4 Droit à la limitation du traitement
Vous avez le droit d'exiger de nous la limitation du traitement si l'une des conditions suivantes est remplie :
- Vous contestez l'exactitude des données à caractère personnel, et ce pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel.
- Le traitement est illicite et vous refusez l'effacement des données à caractère personnel et demandez à la place la limitation de l'utilisation des données à caractère personnel.
- le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice
- vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1, du RGPD, tant qu'il n'est pas établi que les motifs légitimes du responsable prévalent sur les vôtres.
15.5 Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle, à condition que :
- le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD, et que
- le traitement est effectué à l'aide de procédés automatisés
15.6 Droit d'opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, effectué sur la base de l'article 6, paragraphe 1, points e) ou f), du RGPD, y compris au profilage fondé sur ces dispositions.
Nous ne traitons plus les données à caractère personnel, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou que le traitement sert à faire valoir, à exercer ou à défendre des droits en justice.
Si nous traitons des données à caractère personnel à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de publicité ; cela vaut également pour le profilage dans la mesure où il est lié à une telle publicité directe.
15.7 Droit de révoquer la déclaration de consentement en matière de protection des données
Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.
15.8 Prise de décision automatisée
En tant que personne concernée, vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé - y compris le profilage - produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cela ne s'applique pas si la décision :
- nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement
- est autorisée en vertu de la législation de l'Union ou des États membres à laquelle le responsable est soumis et que cette législation contient des mesures appropriées pour la sauvegarde de vos droits et libertés ainsi que de vos intérêts légitimes ; ou
- se fait avec votre consentement explicite
15.9 Droit de recours auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.
La commissaire fédérale à la protection des données et à la liberté d'information
Graurheindorfer Str. 153
53117 Bonn
Téléphone : +49 (0)228-997799-0
Courrier électronique : poststelle@bfdi.bund.de
Autorité de contrôle compétente en Autriche :
Autorité autrichienne de protection des données
Barichgasse 40-42
1030 Vienne
Téléphone : +43 1 52 152-0
Courrier électronique : dsb@dsb.gv.at
16. indications particulières pour les produits à base de cannabis
16.1 Classification juridique et compliance
Nos produits (graines de cannabis) sont vendus exclusivement comme objets de collection et matériel d'illustration. La culture du cannabis est réglementée ou interdite par la loi dans de nombreux pays. Nous attirons expressément l'attention sur le fait que les clients doivent s'informer sur les lois en vigueur dans leur pays avant de procéder à l'achat.
16.2 Vérification de l'âge et protection des mineurs
Tous nos produits sont exclusivement destinés aux personnes âgées de plus de 18 ans. Nous procédons à une vérification stricte de l'âge et traitons à cet effet votre date de naissance. La base juridique pour cela est l'article 6, paragraphe 1, point c du RGPD (obligation légale de protection des mineurs).
16.3 Emballage et expédition discrets
Afin de protéger votre vie privée, l'envoi se fait dans un emballage neutre et discret, sans aucune indication sur le contenu. Cette mesure sert à protéger vos droits de la personnalité et se fonde sur l'article 6, paragraphe 1, point f du RGPD (intérêt légitime).
16.4 Situation juridique internationale
Comme nous expédions à l'international, nous attirons votre attention sur le fait que la situation juridique concernant les produits à base de cannabis varie d'un pays à l'autre. La responsabilité du respect des lois locales incombe exclusivement à l'acheteur. Nous n'assumons aucune responsabilité pour les conséquences juridiques qui peuvent résulter de la possession ou de l'utilisation de nos produits dans différentes juridictions.
17. sécurité des données
17.1 Mesures techniques et organisationnelles
Nous avons pris d'importantes mesures techniques et organisationnelles pour protéger vos données personnelles contre la perte, la manipulation et l'accès non autorisé. Il s'agit notamment de :
- Cryptage SSL pour toutes les transmissions de données.
- Mises à jour de sécurité régulières de nos systèmes
- Limitations d'accès et concepts d'autorisation
- Sauvegardes régulières des données
- Formation de nos collaborateurs à la protection des données
- Sécurisation physique de nos serveurs et de nos bureaux.
17.2 Protection des données par la conception technique et les paramètres par défaut favorables à la protection des données
Nous tenons compte de la protection des données personnelles dès le choix et l'utilisation du matériel, des logiciels et des procédures. Nous nous efforçons de garantir, par la conception technique, que les données à caractère personnel ne soient en principe pas rendues accessibles à un nombre indéterminé de personnes physiques sans l'intervention de la personne concernée, grâce à des préréglages.
17.3 Traitement des commandes
Si nous chargeons des tiers de traiter des données sur la base de ce que l'on appelle des "contrats de traitement de commande", nous le faisons conformément à l'article 28 du RGPD. Tous les sous-traitants sont soigneusement sélectionnés et régulièrement contrôlés. Ils sont contractuellement tenus de traiter les données de manière confidentielle et de ne les traiter que conformément à nos instructions.
18. modifications de la déclaration de protection des données
Nous nous réservons le droit d'adapter la présente déclaration de protection des données afin qu'elle soit toujours conforme aux exigences légales actuelles ou afin de mettre en œuvre les modifications de nos prestations dans la déclaration de protection des données, par exemple lors de l'introduction de nouveaux services. La nouvelle déclaration de protection des données s'appliquera alors à votre nouvelle visite.
En cas de modifications importantes, nous vous informerons par des canaux appropriés (par exemple par e-mail ou par une mention claire sur notre site web).
19. contact et questions sur la protection des données
Pour toute question concernant la collecte, le traitement ou l'utilisation de vos données personnelles, pour toute demande de renseignements, de rectification, de blocage ou de suppression de données, ainsi que pour la révocation des autorisations accordées, veuillez vous adresser à :
Protection des données
Rue de l'école 7
6161 Natters
Autriche
Courriel : info@mr-hanf.de
Téléphone : +43 512 312 411
Heures de bureau :
Du lundi au jeudi : 10:00 - 12:00 et 13:00 - 15:00
Vendredi : 10:00 - 12:00 et 13:00 - 14:00


