DÉCLARATION DE PROTECTION DES DONNÉES

Déclaration de confidentialité www.di1ara.com
La protection des données revêt une importance particulière dans notre entreprise et lors de l'utilisation de notre site web. L'utilisation de notre site web www.di1ara.com est en principe possible sans fournir de données personnelles. Nous ne traitons les données personnelles des utilisateurs que dans la mesure où cela est nécessaire à la fourniture d'un site web fonctionnel ainsi qu'à la fourniture et à l'exécution de nos services.
Le traitement des données personnelles n'est effectué qu'avec le consentement de l'utilisateur. Une exception à l'obtention préalable du consentement de l'utilisateur n'existe que lorsque l'obtention préalable du consentement n'est pas techniquement et effectivement possible et que le traitement des données est autorisé par des dispositions légales.
Sur notre site www.di1ara.com, nous vous présentons des cosmétiques ainsi que des articles de style de vie de toutes sortes. Les utilisateurs ont la possibilité simple et sans engagement d'obtenir un aperçu de notre gamme de produits. De plus, les utilisateurs ont la possibilité d'acheter les produits présentés via le logiciel de boutique intégré sur notre site www.di1ara.com. Pour ces opérations, des données personnelles sont traitées, des détails à ce sujet sont présentés dans les points suivants.

1. Base juridique
Dans la mesure où nous disposons d'un consentement de la personne concernée pour le traitement des données personnelles ou que nous le recueillons auprès de la personne concernée, l'article 6, paragraphe 1, lettre a du RGPD constitue la base juridique du traitement des données.
Si nous sommes contractuellement liés à la personne concernée et que le traitement des données personnelles est nécessaire pour l'exécution de nos obligations contractuelles, le traitement des données est effectué sur la base de l'art. 6, par. 1, let. b du RGPD. Cela s'applique également aux opérations de traitement qui sont nécessaires dans le cadre de la négociation de relations contractuelles.
Dans la mesure où le traitement des données personnelles est nécessaire à l'exécution d'une obligation légale à laquelle notre entreprise est soumise, l'article 6, paragraphe 1, point c) du RGPD sert de base juridique.
Si le traitement est nécessaire à la sauvegarde des intérêts légitimes de notre entreprise ou d'un tiers et que les intérêts, droits fondamentaux et libertés fondamentales de la personne concernée ne prévalent pas sur cet intérêt, les données seront traitées sur la base de l'art. 6, par. 1, let. f du RGPD.
Les données personnelles de la personne concernée sont supprimées ou bloquées dès que le but de la conservation conformément aux bases légales mentionnées n'existe plus. Une conservation peut également avoir lieu si cela est prévu par le législateur par le biais de dispositions auxquelles nous sommes soumis. Un blocage ou une suppression des données stockées a également lieu lorsque la durée de conservation prescrite par les normes citées expire, à moins que la conservation supplémentaire ne soit nécessaire pour satisfaire à des obligations contractuelles.

2. Responsable au sens du RGPD
Le responsable au sens du Règlement général sur la protection des données et d'autres lois nationales sur la protection des données ainsi que d'autres dispositions relatives à la protection des données est :
di1ara GmbH
Schirick 10
41751 Viersen
ALLEMAGNE

Directeur général : Veli Avci

Téléphone : +49 (0) 175 4484213
Internet : www.di1ara.com
E-Mail : contact@di1ara.com

3. Exploitation d'une boutique en ligne
Sur notre site web, nous avons mis en place une boutique en ligne qui vous permet de commander nos produits. Pour effectuer la commande, le client saisit des données personnelles dans le cadre du traitement de la commande, qui sont stockées par nos soins. Cela inclut :

• Nom Prénom
• Adresse (adresse de facturation et de livraison)
• données de paiement
• E-Mail-Adresse

Les données sont nécessaires à la livraison des marchandises et au traitement de votre commande. La base légale pour le traitement des données est l'exécution des obligations contractuelles conformément à l'article 6, paragraphe 1, lettre b du RGPD.
Pour le traitement de la commande, nous devons également transmettre les données à des tiers.
Ce sont principalement des services de transport et de colis qui ont besoin des données pour la livraison de votre commande. Nous expédions actuellement avec DHL.
Vous trouverez ici des informations sur les conditions de protection des données de DHL :
https://www.dhl.de/datenschutz
De plus, ce sont les prestataires de services de paiement que vous avez sélectionnés lors du processus de commande.
Vous trouverez plus d'informations sur les conditions de protection des données de PayPal ici : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Vous trouverez ici des informations sur les conditions de protection des données de KLARNA :
https://www.klarna.com/de/datenschutz/
Les données personnelles collectées lors du processus de commande seront supprimées après l'exécution de la commande. Pour plus d'informations sur vos droits, veuillez consulter le dernier paragraphe de cette déclaration de confidentialité.

4. Newsletter
Vous avez la possibilité de vous abonner à une newsletter gratuite via notre site Internet. Lors de l'inscription à la newsletter, les données du formulaire d'inscription nous sont transmises. Vous recevrez ensuite un e-mail de notre part vous demandant de confirmer votre commande de notre newsletter. Lors du processus d'inscription, votre adresse e-mail est collectée. Pour le traitement des données, votre consentement est obtenu dans le cadre du processus d'inscription et il est fait référence à cette déclaration de confidentialité, la base légale du traitement de vos données est l'art. 6, par. 1, let. a du RGPD.
Si vous demandez et/ou achetez des biens ou des services chez nous et que vous indiquez votre adresse e-mail, celle-ci peut ensuite être utilisée par nos soins pour l'envoi d'une newsletter. Dans ce cas, la newsletter ne contient que de la publicité directe pour des biens ou des services similaires que nous proposons. La base légale pour l'envoi de la newsletter est dans ce cas l'article 7, paragraphe 3 de la loi UWG.
Il n'y a pas de transmission des données à des tiers dans le cadre du traitement des données pour l'envoi de newsletters. Les données sont utilisées exclusivement pour l'envoi de la newsletter. La collecte de l'adresse e-mail de l'utilisateur sert à livrer la newsletter. Les données sont supprimées dès qu'elles ne sont plus nécessaires à l'atteinte de l'objectif de leur collecte. L'adresse e-mail de l'utilisateur est donc conservée tant que l'abonnement à la newsletter est actif. L'abonnement à la newsletter peut être résilié par l'utilisateur concerné à tout moment. À cet effet, un lien correspondant se trouve dans chaque newsletter. La résiliation entraîne également le retrait du consentement à la conservation des données personnelles collectées lors du processus d'inscription.

5. Formulaire de contact et contact par e-mail
Nous proposons un formulaire de contact pour certaines offres, qui peut être utilisé pour une prise de contact électronique. Si un utilisateur utilise cette offre, les données saisies dans le masque de saisie nous sont transmises et enregistrées. Les données suivantes peuvent être saisies : nom, adresse, numéro de téléphone, adresse e-mail.
Pour le traitement des données, votre consentement est demandé dans le cadre du processus d'envoi et il est fait référence à cette déclaration de confidentialité.
Alternativement, il est possible de contacter via l'adresse e-mail fournie. Dans ce cas, les données personnelles de l'utilisateur transmises par e-mail seront conservées.
Dans la mesure où l'utilisateur le souhaite, ses données seront transmises à des tiers précisément désignés afin de soumettre une offre demandée par l'utilisateur. La transmission des données sert à la soumission d'une offre de contrat conformément aux instructions de l'utilisateur, la base juridique du traitement des données étant en ce sens l'article 6, paragraphe 1, lettre b du RGPD. Dans d'autres cas, la base juridique du traitement des données est le consentement de l'utilisateur conformément à l'article 6, paragraphe 1, lettre a du RGPD.
Le traitement des données personnelles issues du formulaire de contact ou d'un e-mail sert à traiter la prise de contact conformément à la demande et aux instructions de l'utilisateur. D'autres données personnelles traitées pendant le processus d'envoi servent à prévenir un abus du formulaire de contact et à garantir la sécurité de nos systèmes d'information.
Les données transmises par l'utilisateur seront supprimées une fois l'objectif de leur envoi atteint. Pour les données transmises via le formulaire de contact ou par e-mail, cela se produit lorsque la conversation respective avec l'utilisateur ou le transfert des données à des tiers conformément à la demande de l'utilisateur est terminé.
L'utilisateur a à tout moment la possibilité de retirer son consentement au traitement des données personnelles et de s'opposer à la conservation de ses données personnelles. Il suffit que l'utilisateur nous informe de manière informelle, oralement ou par écrit, certains moyens de communication ne sont pas imposés. Nous recommandons de notifier par e-mail. Toutes les données personnelles qui ont été enregistrées lors de la prise de contact par formulaire de contact ou par e-mail seront dans ce cas supprimées.

6. Fourniture du site web et création de fichiers journaux
À chaque visite de notre site Internet, notre système recueille automatiquement des informations générales du système informatique de l'ordinateur appelant.
Les données suivantes sont collectées :

• Informations sur le type de navigateur et la version utilisée
• URL appelée par l'utilisateur
• Sites web par lesquels le système de l'utilisateur accède à notre site Internet
• Adresse IP de l'utilisateur

Les données sont également enregistrées dans les fichiers journaux de notre système. Aucune conservation des données collectées en lien avec d'autres données personnelles de l'utilisateur n'a lieu.
La base légale pour le stockage temporaire des données et des fichiers journaux est l'article 6, paragraphe 1, lettre f du RGPD. Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison de notre site web à l'ordinateur de l'utilisateur. L'adresse IP de l'utilisateur doit rester stockée pendant la durée de la session. Le stockage des fichiers journaux est effectué pour garantir le bon fonctionnement du site web. De plus, les données nous servent à optimiser le site web et à garantir la sécurité de nos systèmes d'information. Une évaluation à d'autres fins, par exemple le marketing, n'a pas lieu.
Les données sont supprimées dès qu'elles ne sont plus nécessaires à l'atteinte de l'objectif de leur collecte. Dans le cas de la collecte des données pour la fourniture du site web, cela se produit à la fin de la session respective. Les fichiers journaux générés sont supprimés au plus tard 7 jours après leur création. Si un stockage supplémentaire a lieu, les adresses IP collectées sont supprimées ou anonymisées, de sorte qu'une attribution du client appelant n'est plus possible.
La collecte des données pour la mise à disposition de notre site web et le stockage des données dans des fichiers journaux est indispensable au fonctionnement du site, l'utilisateur n'a donc pas la possibilité de s'y opposer.

7. Utilisation des cookies
Notre site web utilise des cookies. Les cookies sont des fichiers texte qui sont stockés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l'utilisateur. Lorsqu'un utilisateur accède à un site web, un cookie peut être enregistré sur le système d'exploitation de l'utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet une identification unique du navigateur lors de la nouvelle visite du site web.
Nous utilisons des cookies sur notre site web pour permettre le bon fonctionnement du formulaire de boutique et de demande. Les données des utilisateurs collectées de cette manière sont pseudonymisées par des mesures techniques, il n'est donc pas possible d'associer les données à un utilisateur. Les données ne sont pas stockées conjointement avec d'autres données personnelles de l'utilisateur.
Lors de l'appel de notre site web, les utilisateurs sont informés par une bannière d'information sur l'utilisation des cookies à des fins d'analyse et sont renvoyés à notre déclaration de confidentialité. Le stockage des cookies peut être empêché dans les paramètres du navigateur.
La base légale pour le traitement des données personnelles par l'utilisation de cookies est l'article 6, paragraphe 1, point f du RGPD. L'utilisation des cookies a pour but d'assurer le bon fonctionnement de la boutique et de notre site web.
Les cookies sont stockés sur l'ordinateur de l'utilisateur et sont transmis à nous par celui-ci. L'utilisateur a ainsi le plein contrôle sur l'utilisation des cookies et peut désactiver ou restreindre leur utilisation via les paramètres de son navigateur Internet. Les cookies déjà stockés peuvent être supprimés à tout moment par l'utilisateur. Cependant, si les cookies sont désactivés pour notre offre web, cela peut entraîner des limitations dans le fonctionnement de notre site web.

8. Utilisation des plugins de médias sociaux
Utilisation des plugins sociaux pour Instagram
Notre site web utilise des plugins Instagram, qui sont gérés par Instagram Inc. (601 Willow Road, Menlo Park, CA, 94025, USA). Les intégrations sont reconnaissables par le bouton Instagram, généralement le texte "Instagram" associé à une icône d'appareil photo en blanc sur un fond coloré (jaune, rouge, violet).
Les plugins ne seront activés que lorsque vous cliquerez sur les boutons correspondants. S'ils apparaissent grisés, les plugins sont inactifs. Vous avez la possibilité d'activer les plugins une seule fois ou de manière permanente.
Les plugins établissent une connexion directe entre votre navigateur et les serveurs d'Instagram. Cela ne se produit qu'après l'activation du plugin. Nous n'avons aucune influence sur la nature et l'étendue des données que le plugin transmet aux serveurs d'Instagram. Pour plus d'informations sur le plugin Instagram, veuillez consulter ici :
http://instagram.com/about/legal/privacy/.
Le plugin informe Instagram que vous avez visité notre site web en tant qu'utilisateur. Il est possible que votre adresse IP soit enregistrée. Si vous êtes connecté à votre compte Instagram pendant votre visite sur ce site, les informations mentionnées seront liées à ce compte.

9. Droits de la personne concernée
Dans la mesure où des données personnelles vous concernant sont traitées, vous avez les droits suivants :
A. Droit à l’information
Vous pouvez demander au responsable une confirmation concernant le traitement de vos données personnelles par nos soins.
S'il existe un tel traitement, vous pouvez demander au responsable des informations sur les points suivants :
(a) les finalités pour lesquelles les données personnelles sont traitées;
(b) les catégories de données personnelles qui sont traitées;
(c) les destinataires ou les catégories de destinataires auxquels les données personnelles vous concernant ont été divulguées ou le seront encore;
(d) la durée prévue de la conservation des données personnelles vous concernant ou, si des indications concrètes à ce sujet ne sont pas possibles, les critères pour déterminer la durée de conservation;
(e) l'existence d'un droit de rectification ou d'effacement des données personnelles vous concernant, d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement;
(f) l'existence d'un droit de recours auprès d'une autorité de surveillance;
(g) toutes les informations disponibles sur l'origine des données, lorsque les données personnelles ne sont pas collectées auprès de la personne concernée;
(h) l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4 du RGPD et – du moins dans ces cas – des informations significatives sur la logique impliquée ainsi que l'ampleur et les effets visés d'un tel traitement pour la personne concernée.
Vous avez le droit de demander si les données personnelles vous concernant sont transférées vers un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.
·1
·2 B. Droit de rectification
Vous avez le droit de demander la rectification et/ou le complément d'information auprès du responsable, si les données personnelles vous concernant qui sont traitées sont inexactes ou incomplètes. Le responsable doit procéder à la rectification sans délai.
·1 C. Droit à la limitation du traitement
Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données personnelles vous concernant :
(a) si vous contestez l'exactitude des données personnelles vous concernant pendant une durée permettant au responsable de vérifier l'exactitude des données personnelles;
(b) le traitement est illégal et vous refusez la suppression des données personnelles et demandez plutôt la limitation de l'utilisation des données personnelles;
(d) le responsable ne nécessite plus les données personnelles aux fins du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits légaux, ou
(e) si vous avez formé une opposition au traitement conformément à l'article 21, paragraphe 1, du RGPD et qu'il n'est pas encore établi si les raisons légitimes du responsable du traitement l'emportent sur vos raisons.
"Si le traitement de vos données personnelles a été restreint, ces données – à l'exception de leur stockage – ne peuvent être traitées qu'avec votre consentement ou pour faire valoir, exercer ou défendre des droits légaux, ou pour protéger les droits d'une autre personne physique ou morale, ou pour des raisons d'un intérêt public important de l'Union ou d'un État membre. Si la restriction du traitement a été imposée selon les conditions mentionnées ci-dessus, vous serez informé par le responsable avant que la restriction ne soit levée."
·1 D. Droit à l'effacement ·2 Obligation de suppression
Vous pouvez demander au responsable de supprimer immédiatement les données personnelles vous concernant, et le responsable est tenu de supprimer ces données immédiatement, si l'un des motifs suivants s'applique :
(a) Les données personnelles vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.
(b) Vous retirez votre consentement sur lequel le traitement était fondé conformément à l'article 6, paragraphe 1, point a) ou à l'article 9, paragraphe 2, point a) du RGPD, et il n'existe pas d'autre base légale pour le traitement.
(c) Vous vous opposez à la traitement conformément à l'article 21, paragraphe 1 du RGPD et il n'existe pas de raisons légitimes prépondérantes pour le traitement, ou vous vous opposez à la traitement conformément à l'article 21, paragraphe 2 du RGPD.
(d) Les données personnelles vous concernant ont été traitées de manière illégale.
(e) La suppression des données personnelles vous concernant est nécessaire pour respecter une obligation légale en vertu du droit de l'Union ou du droit des États membres à laquelle le responsable est soumis.
(f) Les données personnelles vous concernant ont été collectées en relation avec les services de la société de l'information conformément à l'art. 8, par. 1 du RGPD.
·1
·2
·3 exceptions
"Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire."
(a) à l'exercice du droit à la liberté d'expression et d'information;
(b) pour l'exécution d'une obligation légale qui nécessite le traitement en vertu du droit de l'Union ou des États membres auquel le responsable est soumis, ou pour l'exercice d'une mission d'intérêt public ou dans l'exercice d'une autorité publique qui a été confiée au responsable;
(c) pour des raisons d'intérêt public dans le domaine de la santé publique conformément à l'art. 9, par. 2, let. h et let. i ainsi qu'à l'art. 9, par. 3 du RGPD;
(d) pour des fins d'archivage d'intérêt public, des fins de recherche scientifique ou historique, ou pour des fins statistiques conformément à l'art. 89, par. 1 du RGPD, dans la mesure où le droit mentionné au paragraphe a) rendra vraisemblablement impossible ou gravement entravera la réalisation des objectifs de ce traitement, ou
(e) pour faire valoir, exercer ou défendre des droits.
·1
·2 E. Droit à l'information
"Si vous avez exercé votre droit de rectification, d'effacement ou de limitation du traitement auprès du responsable du traitement, celui-ci est tenu d'informer tous les destinataires auxquels vos données personnelles ont été divulguées de cette rectification ou de cet effacement des données ou de la limitation du traitement, sauf si cela s'avère impossible ou implique un effort disproportionné. Vous avez le droit d'être informé par le responsable du traitement de ces destinataires."
·1
·2 F. Droit à la portabilité des données
Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies au responsable dans un format structuré, couramment utilisé et lisible par machine. De plus, vous avez le droit de transmettre ces données à un autre responsable sans entrave de la part du responsable auquel les données personnelles ont été fournies, à condition que
(a) le traitement est basé sur un consentement conformément à l'art. 6, par. 1, let. a du RGPD ou à l'art. 9, par. 2, let. a du RGPD ou sur un contrat conformément à l'art. 6, par. 1, let. b du RGPD et
(b) le traitement est effectué à l'aide de procédés automatisés.
Dans l'exercice de ce droit, vous avez également le droit d'obtenir que les données personnelles vous concernant soient transmises directement d'un responsable à un autre responsable, dans la mesure où cela est techniquement possible. Les libertés et les droits d'autres personnes ne doivent pas en être affectés.
Le droit à la portabilité des données ne s'applique pas à un traitement de données personnelles qui est nécessaire à l'exécution d'une tâche réalisée dans l'intérêt public ou dans l'exercice d'une autorité publique qui a été déléguée au responsable.
·1 Droit de contestation
Vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant, qui est effectué sur la base de l'article 6, paragraphe 1, point e ou f du RGPD, pour des raisons tenant à votre situation particulière ; cela s'applique également à un profilage basé sur ces dispositions.
Le responsable ne traite plus les données personnelles vous concernant, à moins qu'il ne puisse prouver des raisons impérieuses et légitimes pour le traitement, qui prévalent sur vos intérêts, droits et libertés, ou que le traitement soit nécessaire à l'affirmation, à l'exercice ou à la défense de droits légaux.
Si vos données personnelles vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de cette publicité ; cela s'applique également au profilage dans la mesure où il est lié à cette publicité directe.
Si vous vous opposez au traitement à des fins de publicité directe, vos données personnelles ne seront plus traitées à ces fins.
Vous avez la possibilité d'exercer votre droit d'opposition dans le cadre de l'utilisation des services de la société de l'information – indépendamment de la directive 2002/58/CE – par le biais de procédures automatisées utilisant des spécifications techniques.
·1 H. Droit de rétractation de la déclaration de consentement en matière de protection des données
Vous avez le droit de retirer votre déclaration de consentement en matière de protection des données à tout moment. Le retrait du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'au retrait.
·1
·2 I. Décision automatisée au cas par cas, y compris le profilage
Vous avez le droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé – y compris le profilage – qui a des effets juridiques à votre égard ou qui vous affecte de manière significative de façon similaire. Cela ne s'applique pas si la décision
(a) nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable,
(b) en vertu de la législation de l'Union ou des États membres à laquelle le responsable est soumis, est autorisé et que cette législation contient des mesures appropriées pour protéger vos droits et libertés ainsi que vos intérêts légitimes ou
(c) se fait avec votre consentement explicite.
Cependant, ces décisions ne doivent pas être fondées sur des catégories particulières de données personnelles au sens de l'article 9, paragraphe 1, du RGPD, sauf si l'article 9, paragraphe 2, lettres a ou g, du RGPD s'applique et que des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes.
En ce qui concerne les cas mentionnés en (a) et (c), le responsable prend des mesures appropriées pour protéger les droits et libertés ainsi que vos intérêts légitimes, ce qui inclut au minimum le droit d'obtenir l'intervention d'une personne de la part du responsable, le droit d'exposer son point de vue et le droit de contester la décision.
·1
·2 J. Droit de recours auprès d'une autorité de surveillance
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle, notamment dans l'État membre de votre lieu de résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement de vos données personnelles enfreint le RGPD.
L'autorité de surveillance auprès de laquelle la plainte a été déposée informe le plaignant de l'état et des résultats de la plainte, y compris la possibilité d'un recours judiciaire conformément à l'article 78 du RGPD.
État : décembre 2020