INTRODUCTION ET
DÉFINITIONS
1.
Introduction
Dans
le cadre de l’exploitation de
notre site web www.gokishop.eu (ci-après appelé le
« site web »),
nous sommes amenés à traiter des données à caractère
personnel. Ces données
restent confidentielles et sont traitées par nous
conformément aux lois et
règlements en vigueur – en particulier au Règlement
général sur la protection
des données (RGPD) et à la Bundesdatenschutzgesetz (BDSG,
loi fédérale
allemande sur la protection des données). Dans la présente
Politique de
confidentialité, nous vous
indiquons
quelles données à caractère personnel vous concernant nous
collectons, à
quelles fins et sur quelle base juridique nous les
utilisons ainsi que, le cas
échéant, à qui nous les communiquons. En outre, nous
allons vous expliquer
quels sont vos droits concernant le respect et
l’application de la protection
de vos données.
2.
Définitions
Notre
Politique de confidentialité
contient des termes techniques employés dans le RGPD et la
nouvelle BDSG. Pour
vous aider à mieux les comprendre, nous allons commencer
par les expliquer dans
un langage simple.
2.1
Données à caractère
personnel
Les
« données à caractère
personnel » sont toutes les informations se
rapportant à une personne
identifiée ou identifiable (art. 4, point 1) du RGPD). Les
informations se
rapportant à une personne identifiée peuvent être, par
exemple, son nom ou son
adresse électronique. Sont également des données à
caractère personnel les
informations qui ne permettent pas d’identifier la
personne directement, mais
permettant de savoir de qui il s’agit en combinant des
informations propres ou
provenant de tiers. Une personne est par exemple
identifiable au moyen de son
adresse ou de ses coordonnées bancaires, de sa date de
naissance ou de son nom
d’utilisateur, de ses adresses IP et/ou des données de
localisation. Sont
pertinentes ici toutes les informations donnant d’une
manière ou d’une autre
une indication sur l’identité d’une personne.
2.2
Traitement
Le
« traitement » est
défini à l’article 4, point 2) du RGPD comme toute
opération appliquée à des
données à caractère personnel, telle que, notamment, la
collecte,
l’enregistrement, l’organisation, la structuration, la
conservation,
l’adaptation ou la modification, l’extraction, la
consultation, l’utilisation,
la communication, la transmission, la diffusion ou toute
autre forme de mise à
disposition, le rapprochement ou l’interconnexion, la
limitation, l’effacement
ou la destruction de données à caractère personnel.
ENTREPRISE
RESPONSABLE ET DÉLÉGUÉ À LA
PROTECTION DES DONNÉES
3.
Responsable
Le
responsable du traitement des
données est :
Entreprise :
Gollnest
& Kiesel GmbH & Co. KG (« nous »)
Représentant
légal :
Gollnest
& Kiesel Verwaltungsgesellschaft mbH, représentée par
Gerhard Gollnest
et Fritz-Rüdiger Kiesel (gérants)
Adresse
:
Hauptstraße 13-16, D-21514 Güster
Téléphone :
+49 (0)4158 / 88 22
0
Fax :
+49
(0)4158 / 88 22 22
E-mail :
info@goki.eu
4.
Délégué à la
Protection des
données
Nous
avons désigné pour notre
entreprise un délégué à la protection des données externe.
Pour le
joindre :
Nom
:
Reinher
Karl
Adresse :
HABEWI GmbH & Co. KG,
Palmaille 96, D-22767 Hamburg
Téléphone :
+49 (0)40 18 18 98
00
Fax
:
+49
(0)40 18 18 98 099
E-mail :
datenschutz@habewi.de
CADRE
DU TRAITEMENT DES DONNÉES
5.
Cadre du traitement
des données:
Site Web
Dans
le cadre du site web dont l’URL est www.gokishop.eu, nous
traitons les données
à caractère personnel vous concernant visées ci-après aux
points 6. à 12. Nous
traitons uniquement les données vous concernant que vous
communiquez activement
sur notre site web (p. ex. en remplissant des formulaires)
ou que vous mettez
automatiquement à disposition lorsque vous accédez à notre
offre.
Vos
données sont traitées exclusivement
par nous et ne sont par principe ni vendues, ni prêtées,
ni transférées à des
tiers. Dans la mesure où nous avons recours pour le
traitement de vos données à
caractère personnel à l’aide d’un prestataire de services
externe, nous
concluons avec lui ce que l’on appelle un contrat de
sous-traitance et, en tant
que client, nous avons le pouvoir de donner des
instructions à notre
sous-traitant. Pour l’exploitation de notre site web, nous
faisons appel pour
l’hébergement ainsi que pour la maintenance, la mise à
jour et le développement
à des prestataires de services externes. Au cas où nous
ferions ponctuellement
appel pour certains traitements visés aux points 6. à 12.
à d’autres
prestataires de services externes, ceux-ci sont nommément
spécifiés.
Aucune
donnée n’est transférée dans des
États tiers et il n’est pas prévu de le faire. Nous vous
informerons des
exceptions à ce principe dans la présentation des
traitements ci-dessous.
LES
TRAITEMENTS
6.
Mise à disposition
du site web et
fichiers journaux du server
6.1
Description du
traitement
Chaque
fois que vous vous connectez à
notre site web, des informations transmises par votre
navigateur à notre
serveur sont automatiquement enregistrées. Ces
informations sont conservées
dans ce que l’on appelle les fichiers journaux de notre
système. Il s’agit des
données suivantes :
·
votre adresse IP
·
le logiciel de
navigation que vous
utilisez ainsi que sa version et la langue
·
le système
d’exploitation que vous
utilisez
·
le site web à
partir duquel vous
avez accédé à notre site web (appelé « referrer »)
·
la date et l’heure
de votre
connexion à notre site web
Il
est nécessaire que l’adresse IP soit
temporairement enregistrée par le système pour que les
contenus de notre site
web puissent être acheminés vers le terminal de
l’utilisateur. Pour cela,
l’adresse IP de l’utilisateur doit être conservée pendant
la durée de la
session. Votre adresse IP n’est cependant pas enregistrée
dans nos fichiers
journaux.
6.2
Finalité
Le
traitement a pour but de permettre
de se connecter au site web et de garantir la stabilité et
la sécurité de ce
site. Il sert également pour les analyses statistiques et
à améliorer notre
offre en ligne.
6.3
Base juridique
Le
traitement est nécessaire aux fins
des intérêts légitimes prévalents poursuivis par le
responsable du traitement
(art. 6, par. 1, point f) du RGPD). Notre intérêt légitime
réside dans la
finalité visée au point 6.2.
6.4
Durée de
conservation des données
Les
données sont effacées dès qu’elles
ne sont plus nécessaires au regard de la finalité pour
laquelle elles ont été
collectées. Dans le cas où les données sont enregistrées
pour donner accès au
site web, elles sont effacées à la fin de la session.
7.
Enregistrement et
profil
7.1
Description du
traitement
Vous
n’avez accès à certaines
fonctionnalités et offres de notre site web que si vous
êtes enregistré comme
utilisateur. En vous enregistrant, vous concluez avec nous
un contrat
d’utilisation gratuit. Au moment de votre enregistrement,
un compte personnel
d’utilisateur est créé sur notre site web. Pour vous
enregistrer, vous devez
remplir le formulaire d'enregistrement (http://www.gokishop.eu/html/de/createAccount.html)
et nous le transmettre par voie électronique. Lors de
l’enregistrement, vous
devez renseigner les champs suivants : civilité,
prénom, nom, canal de
distribution, rue, code postal, ville, pays et adresse
électronique. D’autres
informations concernant la société et les contacts sont
facultatives. Le
formulaire nous est transmis lorsque vous cliquez sur le
bouton « Envoyer
l’enregistrement ».
Comme
utilisateur enregistré, vos
achats sur notre site web sont simplifiés et plus rapides
dans la mesure où
vous indiquez dans votre profil d’utilisateur votre
adresse de facturation et
votre adresse de livraison ainsi que le moyen de paiement
souhaité. Vous n’avez
donc pas à saisir de nouveau vos données à caractère
personnel lors d’achats
ultérieurs (d’autres achats).
7.2
Finalité
Le
traitement des données a pour but de
vous permettre d’utiliser les fonctionnalités de notre
site web à la
disposition des utilisateurs enregistrés.
7.3
Base juridique
Le
traitement est nécessaire à la
conclusion et à l’exécution du contrat d’utilisation (art.
6, par. 1, point b)
du RGPD). Si vos données à caractère personnel ne sont pas
indiquées lors de l’enregistrement,
nous ne pouvons pas vous fournir les prestations qui vous
sont dues en vertu du
contrat.
7.4
Durée de
conservation des données
Les
données sont automatiquement
effacées par nous à la cessation de votre contrat
d’utilisation. Vous pouvez
résilier de vous-même le contrat d’utilisation en nous
avisant par e-mail à
l’adresse info@goki.eu ou par
courrier que vous ne voulez plus être un utilisateur
enregistré de notre site
web. Nous supprimerons alors votre compte d’utilisateur
dans les meilleurs
délais.
8.
ACHATS
8.1
Description du
traitement
En
tant qu’utilisateur enregistré, vous
pouvez acheter des jouets sur notre site web. Dans le
cadre de la procédure de
commande, nous traitons des données à caractère personnel
vous concernant. Les
champs marqués d’une étoile (« * ») dans notre
boutique en ligne
doivent obligatoirement être renseignés. Si vous ne le
faites pas, il ne nous
est pas possible de conclure avec vous un contrat d’achat
et de vous expédier
la marchandise souhaitée. Tous les autres champs sont
facultatifs. Lors d’un
achat effectué sur notre site web, vous avez en outre la
possibilité de
sélectionner pour le règlement du prix l’un des moyens de
paiement proposés
(carte de crédit, règlement sur facture, prélèvement et
paiement à l’avance).
Lorsque vous passez votre commande, les informations
nécessaires pour le
règlement sont transmises au prestataire de services de
paiement concerné. Si
vous effectuez des achats sur notre site web comme
utilisateur enregistré, pour
vous simplifier la procédure et nous permettre de traiter
plus rapidement vos
commandes, vous pouvez indiquer dans votre profil
d’utilisateur votre adresse
de facturation et votre adresse de livraison ainsi que le
moyen de paiement
souhaité. De plus, de nombreux aperçus sont à votre
disposition et vous avez la
possibilité de consulter le statut de vos commandes.
8.2
Finalité
La
traitement a pour but de conclure et
d’exécuter des contrats d’achat.
8.3
Base juridique
Le
traitement est nécessaire à la
conclusion et à l’exécution des contrats d’achat (art. 6,
par. 1, point b) du
RGPD).
8.4
Durée de
conservation des données
En
raison de dispositions du droit
commercial et de la législation fiscale, nous sommes tenus
de conserver votre
adresse et les informations concernant vos règlements et
vos commandes pendant
une durée de dix ans. Nous restreignons toutefois le
traitement de ces données
au bout de deux ans. Cela signifie qu’à partir de là, vos
données sont
conservées à part uniquement pour respecter les délais
légaux de conservation
des données et elles sont effacées sans retard à
l’expiration de ces délais.
8.5
Destinataire
Pour
l’exécution du règlement de vos
achats, des données à caractère personnel sont transmises
à l’un des
prestataires de services de paiement externes suivants,
que vous avez
sélectionné lors de votre commande.
·
Carte de crédit,
prélèvement :
BS PAYONE GmbH, Lyoner Straße
9, 60528 Frankfurt am
Main, Allemagne
9.
Formulaire de
contact et contact
par e-mail
9.1
Description du
traitement
Pour
vous permettre de nous contacter,
un formulaire de contact est à votre disposition sur notre
site web. Nous vous
demandons d’indiquer sur ce formulaire votre adresse
électronique, votre nom et
de saisir un message à notre attention. Lorsque vous
cliquez sur
« Envoyer », les données nous sont transmises
cryptées selon le
protocole SSL (voir point 13). Le formulaire de contact ne
peut être transmis
que si vous avez coché la case confirmant que vous
acceptez notre politique de
confidentialité. Vous pouvez également nous contacter à
l’adresse électronique
indiquée sur le site web. Dans ce cas, les données à
caractère personnel
transmises avec l’e-mail sont traitées par nous.
9.2
Finalité
En
mettant à votre disposition un
formulaire de contact sur notre site web, nous voulons
vous offrir un moyen
pratique de nous contacter. Les données communiquées avec
et dans le formulaire
de contact ou votre e-mail sont utilisées uniquement pour
traiter votre demande
et y répondre.
9.3
Base juridique
Le
traitement est nécessaire aux fins
des intérêts légitimes prévalents poursuivis par le
responsable du traitement
(art. 6, par. 1, point f) du RGPD). Notre intérêt légitime
réside dans la
finalité visée au point 9.2. Dans la mesure où le contact
par e-mail a pour but
de conclure ou d’exécuter un contrat, les données sont
traitées aux fins
d’exécution du contrat (art. 6, par. 1, point b) du RGPD).
9.4
Durée de
conservation des données
Les
données sont effacées par nous dès
qu’elles ne sont plus nécessaires au regard de la finalité
pour laquelle elles
ont été collectées. Cela est habituellement le cas chaque
fois que la
communication avec vous est terminée. La communication est
terminée lorsque les
circonstances indiquent que l’objet de la communication a
été définitivement
clarifié. Dans la mesure où les délais légaux de
conservation des données
s’opposent à un effacement des données, celles-ci sont
effacées sans retard à l’expiration
de ces délais.
10.
COOKIES
10.1
Description du
traitement
Notre
site web utilise des cookies. Les
cookies sont de petits fichiers textes qui sont
enregistrés dans le terminal de
l’utilisateur lors de sa visite sur un site web. Les
cookies contiennent des
informations qui permettent de reconnaître un terminal et,
le cas échéant,
d’utiliser certaines fonctionnalités d’un site web. La
plupart du temps, nous
utilisons seulement ce que l’on appelle des « cookies
de session ».
Ces cookies sont automatiquement effacés lorsque vous
mettez fin à votre
session et fermez votre navigateur. D’autres cookies
demeurent dans votre
terminal pendant assez longtemps et permettent aux
entreprises partenaires de
reconnaître votre navigateur ou votre ordinateur (cookies
persistants). Les
cookies persistants sont automatiquement effacés au bout
d’une période
prédéfinie, qui peut varier en fonction des cookies.
10.2
Finalité
Nous
utilisons des cookies pour
améliorer la convivialité de notre site web et proposer
les fonctionnalités
décrites au point 10.1. Nous travaillons entre autres avec
des partenaires
publicitaires, qui nous aident à agencer notre site web de
manière qu’il soit
le plus intéressant possible pour vous. À cette fin, des
cookies tiers,
c’est-à-dire des cookies de nos entreprises partenaires,
sont éventuellement
enregistrés sur votre disque dur. Au cas où nous
autorisons des tiers à
utiliser ce genre de cookie, nous vous indiquons aux
points suivants quelles
sont les informations collectées de cette manière.
10.3
Base juridique
Les
cookies nécessaires à l’exécution
du processus de communication électronique ou à la mise à
disposition de
certaines fonctionnalités souhaitées par vous (p. ex.le
panier) sont
enregistrés sur la base de l’article 6, paragraphe 1,
point f) du RGPD.
L’exploitant du site web a un intérêt légitime à
l’enregistrement de cookies,
qui est de fournir des services techniquement
irréprochables et optimisés. Dans
la mesure où d’autres cookies (par ex. cookies d’analyse
de votre comportement
de navigation sur le site) sont enregistrés, ils sont
abordés séparément dans
la présente Politique de confidentialité.
10.4
Durée de
conservation des données
Les
cookies sont automatiquement
effacés à la fin d’une session ou lorsque la durée de
conservation indiquée est
écoulée. Étant donné que les cookies sont enregistrés dans
votre terminal, vous
êtes en tant qu’utilisateur entièrement maître de leur
utilisation. Vous pouvez
désactiver ou restreindre l’implantation de cookies en
modifiant les paramètres
de votre navigateur.
Nous
avons établi pour vous la liste
ci-dessous des liens vers la marche à suivre pour modifier
les paramètres des
navigateurs courants: Vous trouverez des informations
complémentaires dans le
menu d’aide de votre navigateur :
Internet
Explorer : http://windows.microsoft.com/fr-FR/windows-vista/Block-or-allow-cookies
Firefox :
https://support.mozilla.org/fr/kb/activer-desactiver-cookies-preferences
Chrome :
https://support.google.com/chrome/answer/95647?hl=fr&hlrm=en
Safari :
https://support.apple.com/kb/ph21411?locale=de_DE
Opera :
http://help.opera.com/Windows/10.20/de/cookies.html
Des
cookies déjà installés peuvent être
effacés à tout moment. Ils peuvent également l’être
automatiquement. Si des
cookies sont désactivés pour notre site web, il se peut
que certaines de ses
fonctionnalités ne puissent pas être utilisées ou ne
puissent l’être que de
manière limitée.
11.
Newsletter
11.1
Description du
traitement
Nous
envoyons de temps à autre une newsletter.
Vous trouverez dans cette newsletter des informations sur
nos produits et
services dans l’univers des jouets. Vous ne la recevrez
que si vous vous
inscrivez activement sur la liste des abonnés. Vous pouvez
vous abonner en
remplissant un formulaire d’abonnement à la newsletter sur
notre site web ou à
l’occasion d’une commande dans notre boutique en ligne.
Pour
l’abonnement à la newsletter, vous
avez uniquement à indiquer votre adresse électronique.
Toutes les autres
informations (p. ex. vos prénom et nom) sont facultatives
et servent uniquement
à personnaliser les e-mails.
Pour
traiter et vérifier les
abonnements à la newsletter, nous utilisons ce que l’on
appelle le double
opt-in. La procédure d’abonnement s’effectue en plusieurs
étapes. Tout d’abord,
vous vous inscrivez à la newsletter sur notre site web.
Ensuite, nous vous
envoyons un e-mail à l’adresse que vous avez indiquée.
Dans cet e-mail, nous
vous demandons de confirmer que vous vous êtes
effectivement abonné à la
newsletter et que vous souhaitez la recevoir. Vous
confirmez en cliquant sur le
lien qui se trouve dans l’e-mail. Seulement après avoir
bien reçu votre
confirmation, nous vous inscrirons sur la liste des
abonnés et nous vous
enverrons la newsletter par e-mail. Dans le cadre du
double opt-in, nous
enregistrons à l’inscription comme à la confirmation la
date, l’heure et vos
adresses IP.
Si
vous achetez sur notre site web des
produits ou des services et indiquez votre adresse
électronique, nous pouvons
utiliser celle-ci pour vous envoyer ce que l’on appelle
une newsletter à nos clients
existants. Dans ce cas, la newsletter contiendra
uniquement de la publicité
directe pour nos propres produits ou services équivalents.
11.2
Finalité
Les
données sont traitées pour pouvoir
proposer la fonction newsletter et envoyer des newsletters
par e-mail aux
abonnés et aux clients existants. La collecte et
l’enregistrement de la date,
de l’heure et des adresses IP au moment de l’inscription à
la newsletter
servent de justificatifs du consentement et à protéger
contre la saisie
frauduleuse d’adresses électroniques.
11.3
Base juridique
Les
données sont traitées pour notre
newsletter aux clients existants sur la base de l’article
6, paragraphe 1,
point f) du RGPD aux fins des intérêts légitimes
prévalents du responsable du
traitement. Notre intérêt légitime réside dans la
publicité directe auprès des
clients existants. Celle-ci est autorisée dans le respect
de l’article 7,
paragraphe 3 de la loi allemande contre la concurrence
déloyale (UWG).
11.4
Durée de
conservation des données
et retrait du consentement
Nous
traitons au demeurant vos données
à caractère personnel pendant la durée de votre abonnement
à la newsletter.
Vous pouvez résilier votre abonnement à la newsletter à
tout moment en retirant
votre consentement. Une simple déclaration par e-mail à info@goki.eu ou par la
poste suffit. Il est
également possible de se désabonner en cliquant sur le
lien de désabonnement
dans chaque e-mail d’expédition de la newsletter. Une fois
que vous avez retiré
votre consentement, vous ne recevrez plus la newsletter et
vos données à
caractère personnel seront supprimées de notre liste
active des abonnés. Afin
que votre désabonnement devienne effectif, nous inclurons
votre adresse
électronique avec certaines restrictions dans ce que nous
appelons notre liste
noire. Nous pouvons ainsi garantir que vous ne recevrez
plus de newsletter de
nous à l’avenir et que des tiers n’abuseront pas de votre
adresse électronique.
11.5
Destinataires et
transfert dans
des États tiers
Pour
gérer la liste des abonnés à notre
newsletter et pour l’envoi des e-mails, nous faisons appel
aux services de la
plateforme d’envoi de newsletters Mailchimp, avec qui nous
avons conclu un
contrat de sous-traitance. Mailchimp est un outil proposé
par The Rocket
Science Group, LLC, 512 Means Street, Suite 404 Atlanta,
GA 30318, États-Unis
(ci-après appelé « Mailchimp »). Lorsque vous
vous abonnez à la newsletter,
les données indiquées dans le cadre de la procédure
d’enregistrement sont
transmises à Mailchimp et traitées sur des serveurs de
Mailchimp aux
États-Unis. Mailchimp fait partie du Bouclier de
Protection des Données
UE-États-Unis. Pour plus d’informations sur le Bouclier de
Protection des
Données UE-États-Unis, rendez vous sur le site
https://www.privacyshield.gov/EU-US-Framework. Pour plus
d’informations sur la
protection des données par Mailchimp, voir la politique de
confidentialité du
prestataire :http://mailchimp.com/legal/privacy/.
12.
Vidéos YOUTUBE
12.1
Description du
traitement
Notre
site web utilise des services de
« YouTube », une plateforme vidéo exploitée par
YouTube LLC, 901
Cherry Avenue, San Bruno, CA 94066, États-Unis (ci-après
appelée
« Youtube »). YouTube est représentée par Google
LLC, 1600
Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
Nous utilisons
YouTube en intégrant (embedding) dans notre site
web des vidéos de la
plateforme avec ce que l’on appelle un iFrame de manière
qu’elles puissent être
visionnées directement sur notre site. Les vidéos sont
intégrées dans le
« mode élargi de protection des données »
proposé sur YouTube,
c’est-à-dire qu’aucune donnée à caractère personnel vous
concernant n’est
transmise à Google tant que vous ne visionnez pas les
vidéos. Ce n’est qu’au
moment où vous visionnez une vidéo que les données sont
transférées à Google et
nous n’avons aucune influence sur ce transfert. Si vous
visionnez sur une
sous-page de notre site web une vidéo intégrée à cette
sous-page, Google est
informé de la sous-page que vous avez visitée et de la
vidéo que vous avez
visionnée. Le cas échéant, votre adresse IP est également
transmise à Google.
Si vous êtes connecté comme utilisateur de YouTube ou de
Google, ces
informations sont affectées par Google à votre compte
d’utilisateur. Google
enregistre vos données comme profils d’utilisation et les
utilise à des fins de
publicité, d’études de marché et/ou pour adapter la
présentation de ses pages
web aux besoins. Vous disposez d’un droit d’opposition à
la création de ces
profils d’utilisation. Pour exercer ce droit, vous devez
vous adresser
directement à Google. Pour plus d’informations sur la
protection des données
par Google, voir
https://policies.google.com/privacy?hl=fr-FR.
12.2
Finalité
Les
données sont traitées pour vous
permettre de visionner des vidéos sur notre site web.
12.3
Base juridique
Le
traitement est nécessaire aux fins
des intérêts légitimes prévalents poursuivis par le
responsable du traitement
(art. 6, par. 1, point f) du RGPD). Notre intérêt légitime
réside dans la
finalité visée au point 16.2.
12.4
Destinataires et
transfert dans
des États tiers
Du
fait de l’intégration de YouTube,
des données à caractère personnel sont transmises le cas
échéant à YouTube LLC
ou à Google. Google traite vos données à caractère
personnel également aux
États-Unis et il adhère au Bouclier de Protection des
Données UE-États-Unis.
Pour plus d’informations sur le Bouclier de Protection des
Données UE-États-Unis,
rendez vous sur le site https://www.privacyshield.gov/EU-US-Framework.
Jeu-concours
13.
Organisation de
jeux-concours.
13.1
Description du
traitement
Nous
organisons occasionnellement des
jeux-concours. À cette occasion, nous traitons des données
vous concernant que
vous indiquez activement (p. ex. parce que vous les
publiez sur les plateformes
des réseaux sociaux ou lorsque vous nous envoyez
directement un message).
La
participation à nos jeux-concours est
facultative. Lorsque vous participez à un jeu-concours, un
contrat est conclu
entre vous et nous. Ce contrat est gratuit pour vous. Dans
le cadre de
l’exécution du contrat – à savoir en vue de déterminer les
gagnants et
d’envoyer les lots –, nous collectons des données à
caractère personnel vous
concernant. Après la clôture du jeu-concours, les gagnants
sont tirés au sort
parmi tous les participants.
13.2
CONSENTEMENT –
RETRAIT DU
CONSENTEMENT
Chaque
participant à l’un des
jeux-concours proposés par nous accepte en participant à
ce jeu-concours
conformément à l’article 6, paragraphe 1, point a) du
RGPD que Goki ou des
entreprises du groupe Goki (p. ex. Spot Versandhaus
GmbH) lui envoient par la
poste ou par e-mail des messages publicitaires sur les
produits Goki, et ce
jusqu’à ce qu’il retire son consentement. Le participant
peut retirer ce
consentement à tout moment, sans en donner les raisons,
avec effet pour
l’avenir. Le retrait doit être adressé à : Gollnest
& Kiesel GmbH & Co.
KG, Datenschutz, Hauptstraße 13-16, D-21514 Güster, ou
par e-mail à : info@goki.eu, en
indiquant comme objet :
Protection des données.
13.3
Finalité
Les
données sont traitées dans le but de
réaliser et gérer un jeu-concours ainsi que d’envoyer des
messages
publicitaires.
13.4
Base juridique
Le
traitement est nécessaire à la conclusion
et à l’exécution du contrat de jeu-concours (art. 6, par.
1, point b) du RGPD).
La base juridique de votre consentement est l’article 6,
paragraphe 1, point a)
du RGPD.
13.5
Durée de
conservation des données
Les
données sont effacées dès qu’elles ne sont
plus nécessaires au regard de la finalité pour laquelle
elles ont été
collectées. Les données à caractère personnel des
participants (prénom, nom,
adresse, adresse électronique) communiquées dans le cadre
du jeu-concours ainsi
que la communication ultérieure avec les gagnants sont
effacées dès qu’elles
sont en contradiction avec l’utilisation à des fins de
publicité.
13.6
Destinataires et
transfert dans
des États tiers
Goki
ne communiquera en principe pas vos
données à caractère personnel à des tiers si vous ne
faites pas partie des
gagnants au jeu-concours en question. Les nom et prénom du
gagnant ou son nom
de profil sur les réseaux sociaux seront peut-être publiés
sur les plateformes
de réseaux sociaux utilisées par nous. Votre autre
interaction sera enregistrée
par le fournisseur de la plateforme de réseau social, par
exemple par Facebook
(Facebook Inc. (Facebook), 1601 S California Ave, Palo Mo,
California 94304,
États-Unis) dans le cas de Facebook ou d’Instagram.
Veuillez également noter
que vos interactions avec nos profils sociaux sont
publiques et peuvent être
vues par d’autres internautes. Les plateformes de réseaux
sociaux que nous
utilisons traitent vos données à caractère personnel
également aux États-Unis.
Elles adhèrent toutes au Bouclier de Protection des
Données UE-États-Unis. Pour
plus d’informations sur le Bouclier de Protection des
Données UE-États-Unis,
rendez vous sur le site https://www.privacyshield.gov/EU-US-Framework.
MESURES
DE SÉCURITÉ
14.
Mesures de sécurité
Pour
protéger vos données personnelles
contre l’interception par des tiers, nous avons installé
un certificat SSL ou
TLS sur notre site web. SSL signifie en toutes lettres
« Secure-Sockets-Layer » et TLS « Transport
Layer
Security ». Ces certificats permettent l’échange de
données chiffrées
entre un site web et le terminal de l’utilisateur. Un
certificat SSL ou TLS
actif est reconnaissable au symbole du cadenas affiché sur
la gauche dans la
barre d’adresse du navigateur.
VOS
DROITS
15.
Droits des
personnes concernées
S’agissant
du traitement des données
par notre entreprise tel qu’il est décrit plus haut, vos
droits en tant que
personne concernée sont les suivants :
15.1
Droit d’accès (art.
15 du RGPD)
Vous
avez le droit d’obtenir de nous la
confirmation que des données à caractère personnel vous
concernant sont ou ne
sont pas traitées. Lorsqu’elles le sont, vous avez, dans
les conditions visées
à l’article 15 du RGPD, un droit d’accès auxdites données
à caractère personnel
et aux informations complémentaires énumérées à l’article
15 du RGPD.
15.2
Droit de
rectification (art. 16 du
RGPD)
Vous
avez le droit d’obtenir de nous,
dans les meilleurs délais, la rectification des données à
caractère personnel
vous concernant qui sont inexactes et, le cas échéant,
d’obtenir que les
données à caractère personnel incomplètes soient
complétées.
15.3
Droit à
l’effacement (art. 17 du
RGPD)
Vous
avez le droit d’obtenir de nous
l’effacement, dans les meilleurs délais, de données à
caractère personnel vous
concernant, dans la mesure où l’un des motifs énumérés à
l’article 17 du RGPD
s’applique, par exemple si vos données ne sont plus
nécessaires au regard des
finalités poursuivies par nous.
15.4
Droit à la
limitation du
traitement (art. 18 du RGPD)
Vous
avez le droit d’obtenir de nous la
limitation du traitement lorsque l’un des éléments
énumérés à l’article 18 du
RGPD s’applique, par exemple si vous contestez
l’exactitude de vos données à
caractère personnel, le traitement est limité à la durée
nous permettant de
vérifier l’exactitude de vos données.
15.5
Droit à la
portabilité des données
(art. 20 du RGPD)
Vous
avez le droit, dans les conditions
énumérées à l’article 20 du RGPD, d’obtenir de recevoir
les données vous
concernant, dans un format structuré, couramment utilisé
et lisible par
machine.
15.6
Droit au retrait du
consentement
(art. 7, par. 3 du RGPD)
Vous
avez le droit, si un traitement est
fondé sur un consentement, de retirer votre consentement à
tout moment. Le
retrait s’applique à partir du moment où vous faites
valoir ce droit. En
d’autres termes, il s’applique pour l’avenir. Le
traitement ne devient donc pas
rétroactivement illicite du fait du retrait du
consentement.
15.7
Droit d’introduire
une réclamation
(art. 77 du RGPD)
Si
vous considérez que le traitement
des données à caractère personnel constitue une violation
du RGPD, vous avez le
droit d’introduire une réclamation auprès d’une autorité
de contrôle. Vous
pouvez faire valoir ce droit auprès d’une autorité de
contrôle dans l’État
membre de l’UE dans lequel se trouve votre résidence
habituelle, votre lieu de
travail ou le lieu où la violation aurait été commise.
15.8
Interdiction de
décisions
automatisées / profilage (art. 22 du RGPD)
Les décisions ayant
une conséquence juridique pour vous ou vous affectant de
manière significative,
ne doivent pas être fondées exclusivement sur un
traitement automatisé de
données à caractère personnel – y compris un profilage.
Nous vous informons que
vos données à caractère personnel ne font pas l’objet de
décisions
automatisées, y compris d’un profilage.
15.9
Droit
d’opposition (art. 21 du
RGPD)
Si nous
traitons des données à caractère personnel vous
concernant sur la base de
l’article 6, paragraphe 1, point f) du RGPD (aux fins
d’intérêts légitimes
prévalents), vous avez le droit, dans les conditions
énumérées à l’article 21
du RGPD, de vous y opposer. Ce droit s’applique
cependant uniquement dans la
mesure où il existe des raisons tenant à votre situation
particulière. Après
que vous vous êtes opposé au traitement, nous ne
traitons plus vos données à
caractère personnel, à moins que nous puissions
démontrer qu’il existe des
motifs légitimes et impérieux pour le traitement qui
prévalent sur vos
intérêts, vos droits et vos libertés. De même, nous ne
sommes pas dans
l’obligation de ne plus traiter les données si le
traitement sert à constater,
exercer ou défendre des droits en justice. Dans chaque
cas – y compris indépendamment
d’une situation particulière –, vous avez le droit de
vous opposer à tout
moment au traitement de vos données à caractère
personnel à des fins de
prospection.
Date :
avril 2020
|