POLITIQUE DE CONFIDENTIALITÉ

 1. Généralités

La déclaration suivante vous informe de la collecte de données à caractère personnel lors de l'utilisation de notre site web www.villa-schmidt.de. Par données à caractère personnel, on entend toute information se rapportant à une personne physique identifiée ou identifiable, comme par exemple le nom, l'adresse, les adresses e-mail, la date de naissance, les caractéristiques physiques, etc.

a. Responsable du traitement

Le responsable du site web www.villa-schmidt.de est

Villa Schmidt GmbH
Kückallee 2
21465 Reinbek
Numéro de téléphone : 040/727333-33
Adresse e-mail : info@villa-schmidt.de
Site web : www.villa-schmidt.de
Interlocuteur : Timeo Schmidt

ci-après dénommée Villa Schmidt.

b. Bases juridiques du traitement des données à caractère personnel

- Dans la mesure où le consentement de l'utilisateur est recueilli pour des opérations de traitement de données à caractère personnel, l'art. 6, par. 1, point a, du règlement général sur la protection des données de l'UE (RGPD) constitue la base juridique.

- Lorsque le traitement de données à caractère personnel est nécessaire à l'exécution d'un contrat auquel l'utilisateur est partie, l'art. 6, par. 1, point b, du RGPD constitue la base juridique ; il en va de même pour les opérations de traitement nécessaires à l'exécution de mesures précontractuelles.

- Dans la mesure où un traitement de données à caractère personnel est nécessaire au respect d'une obligation légale à laquelle Villa Schmidt est soumise, l'art. 6, par. 1, point c, du RGPD constitue la base juridique.

- Dans le cas où des intérêts vitaux de l'utilisateur ou d'une autre personne physique rendent nécessaire un traitement de données à caractère personnel, l'art. 6, par. 1, point d, du RGPD constitue la base juridique.

- Si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de Villa Schmidt ou d'un tiers et que les intérêts, droits et libertés fondamentaux de l'utilisateur ne prévalent pas sur cet intérêt, l'art. 6, par. 1, point f, du RGPD constitue la base juridique du traitement. Cela vaut également pour la conservation temporaire de données à caractère personnel (voir ci-dessous).

c. Suppression des données et durée de conservation

Les données à caractère personnel de l'utilisateur sont effacées ou bloquées dès que la finalité de leur conservation disparaît. Il n'en va exceptionnellement pas ainsi lorsque la conservation des données est prévue par le législateur européen ou national dans des règlements, lois ou autres dispositions du droit de l'Union auxquels le responsable du traitement est soumis ; dans ce cas, les données à caractère personnel de l'utilisateur sont effacées à l'expiration de l'obligation de conservation.

2. Collecte de données à caractère personnel

a) Collecte de données sans intervention de l'utilisateur

Villa Schmidt collecte auprès d'un utilisateur du site web www.villa-schmidt.de les informations suivantes, que le navigateur du visiteur transmet sans intervention de celui-ci, c'est-à-dire sans que l'utilisateur s'inscrive ou transmette lui-même manuellement des informations à Villa Schmidt par une action personnelle. Ces données ne sont pas rattachées à des personnes déterminées. Elles ne font l'objet d'aucun rapprochement avec d'autres sources de données et sont en outre effacées après une analyse statistique. La base juridique de la collecte de données à caractère personnel sans intervention de l'utilisateur résulte de l'art. 6, par. 1, point f, du RGPD. L'intérêt légitime de Villa Schmidt découle de la nécessité d'afficher en permanence à l'utilisateur un site web stable et sûr.

aa) Données de navigateur

Les données suivantes ne sont conservées par Villa Schmidt que temporairement et sont effacées après une analyse purement statistique :

- type et version du navigateur

- système d'exploitation de l'ordinateur utilisé

- l'adresse du site web précédemment visité (URL de référence)

- l'adresse de l'ordinateur accédant au site (adresse IP)

- date et heure de la visite

- contenu de la requête (page concernée)

- statut d'accès/code d'état HTTP

- volume de données transmis

bb) Cookies

Lors de l'utilisation du site web www.villa-schmidt.de, Villa Schmidt utilise des cookies. Les cookies sont de petits fichiers texte enregistrés sur le disque dur de l'utilisateur et associés au navigateur qu'il utilise, par lesquels certaines informations sont transmises à Villa Schmidt. Cela permet d'identifier clairement le navigateur lors d'une nouvelle consultation du site. Les cookies ne peuvent pas exécuter de programmes ni transmettre de virus à l'ordinateur de l'utilisateur. Ils servent à rendre l'offre en ligne globalement plus conviviale et plus efficace. L'utilisateur a la possibilité de configurer à tout moment les paramètres de son navigateur de manière à refuser les cookies. Villa Schmidt attire toutefois l'attention sur le fait qu'avec un tel réglage, l'utilisateur ne pourra le cas échéant pas utiliser l'ensemble des fonctionnalités du site web www.villa-schmidt.dede manière intégrale.

La base juridique de l'utilisation des cookies nécessaires aux fonctionnalités du site web (p. ex. pour l'utilisation du panier ou les informations de connexion) résulte de l'art. 6, par. 1, point f, du RGPD. Si l'utilisateur a donné son accord à l'utilisation de cookies, la base juridique est l'art. 6, par. 1, point a, du RGPD.

La finalité réside dans la reconnaissance du navigateur de l'utilisateur, afin que celui-ci n'ait pas à répéter les actions et les saisies destinées au serveur de Villa Schmidt (p. ex. panier électronique, données de connexion).

Les cookies sont supprimés comme indiqué ci-après :

(1) Cookies transitoires

Les cookies transitoires sont effacés automatiquement lorsque l'utilisateur se déconnecte ou ferme son navigateur. Il s'agit notamment des cookies dits de session, qui enregistrent un identifiant de session permettant de rattacher à une même session les différentes requêtes du navigateur d'un utilisateur, de sorte que l'ordinateur soit reconnu lors d'un retour sur le site web. Villa Schmidt utilise des cookies transitoires.

(2) Cookies persistants

Les cookies persistants sont effacés automatiquement à l'issue d'une durée prédéfinie, qui peut varier selon le cookie utilisé. Villa Schmidt utilise des cookies persistants.

(3) Cookies de fournisseurs tiers

Les tiers utilisent également des cookies transitoires ou persistants. Les tiers suivants déposent des cookies :

- Google, Inc. ; type de cookies : transitoires et persistants
- Klaviyo, Inc. ; type de cookies : transitoires et persistants

b) Collecte de données avec l'intervention de l'utilisateur

Villa Schmidt collecte auprès d'un utilisateur du site web www.villa-schmidt.de également des informations que l'utilisateur transmet lui-même manuellement à Villa Schmidt par une inscription ou par une autre action personnelle. Ces données sont rattachées à l'utilisateur et transmises à des tiers chargés, à la demande de Villa Schmidt, de l'exécution du contrat (p. ex. transporteurs ou prestataires financiers en cas d'achat sur facture). Ces données sont techniquement nécessaires à Villa Schmidt pour pouvoir envoyer à l'utilisateur la newsletter qu'il souhaite, lui répondre après une prise de contact si tel est son souhait, ou exécuter un contrat conclu avec l'utilisateur ainsi que, le cas échéant, les droits à garantie qui s'y rapportent.

aa) Newsletter

Le site web de Villa Schmidt offre la possibilité de s'abonner gratuitement à une newsletter. Lors de l'inscription de l'utilisateur, les données du formulaire de saisie sont transmises à Villa Schmidt. Il s'agit des données suivantes :

Adresse e-mail

Par ailleurs, les données suivantes sont enregistrées lors de l'inscription :

Date et heure de l'inscription

Adresse IP de l'ordinateur appelant

L'envoi des newsletters est assuré par « MailChimp », une plateforme d'envoi de newsletters du prestataire américain Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Les adresses e-mail des destinataires de la newsletter, ainsi que leurs autres données décrites dans le cadre des présentes informations, sont stockées sur les serveurs de MailChimp aux États-Unis. MailChimp utilise ces informations pour l'envoi et l'analyse des newsletters pour le compte de Villa Schmidt. En outre, MailChimp peut, selon ses propres informations, utiliser ces données pour optimiser ou améliorer ses propres services, p. ex. pour l'optimisation technique de l'envoi et de l'affichage des newsletters, ou à des fins économiques, afin de déterminer de quels pays proviennent les destinataires. MailChimp n'utilise toutefois pas les données des destinataires de la newsletter pour les contacter lui-même et ne les transmet pas non plus à des tiers.

Le 12.07.2016, la Commission européenne a publié une décision d'adéquation au titre de l'art. 44 du RGPD (réf. C (2016) 4176 final), selon laquelle un niveau de protection des données adéquat est attesté aux entreprises américaines qui s'engagent à respecter les principes du EU-US Privacy Shield. MailChimp est certifié au titre de l'accord de protection des données UE–États-Unis « Privacy Shield » et s'engage ainsi à respecter les exigences européennes en matière de protection des données. Les dispositions de MailChimp relatives à la protection des données peuvent être consultées sous le lien https://mailchimp.com/legal/privacy/.

Les newsletters contiennent un « web-beacon », c'est-à-dire un fichier de la taille d'un pixel qui est appelé auprès du serveur de MailChimp à l'ouverture de la newsletter. Lors de cet appel sont d'abord collectées des informations techniques, comme des informations sur le navigateur et le système de l'utilisateur, ainsi que l'adresse IP et le moment de l'appel. Ces informations sont utilisées pour améliorer techniquement les services à partir des données techniques, ou pour connaître les groupes cibles et leurs habitudes de lecture à partir des lieux de consultation (déterminables à l'aide de l'adresse IP) ou des heures d'accès. Les relevés statistiques comprennent également le fait de savoir si les newsletters sont ouvertes, quand elles le sont et quels liens sont cliqués. Ces informations peuvent être rattachées à chaque destinataire de la newsletter. Ces analyses permettent à Villa Schmidt de connaître les habitudes de lecture des utilisateurs et d'adapter les contenus en conséquence, ou d'envoyer des contenus différents selon les intérêts des utilisateurs. Il arrive que Villa Schmidt redirige les destinataires de la newsletter vers les pages web de MailChimp. Les newsletters de Villa Schmidt contiennent par exemple un lien permettant aux destinataires de consulter la newsletter en ligne (p. ex. en cas de problème d'affichage dans le logiciel de messagerie). Par ailleurs, la politique de confidentialité de MailChimp n'est consultable que sur son propre site. À cet égard, Villa Schmidt attire l'attention sur le fait que des cookies sont utilisés sur les pages web de MailChimp et que des données à caractère personnel y sont donc traitées par MailChimp, ses partenaires et les prestataires auxquels il fait appel (p. ex. Google Analytics). Villa Schmidt n'a aucune influence sur cette collecte de données. L'utilisateur trouvera de plus amples informations dans la politique de confidentialité de MailChimp (voir ci-dessus).

Villa Schmidt attire en outre l'attention de l'utilisateur sur les possibilités d'opposition à la collecte de données à des fins publicitaires proposées sur les sites web http://www.aboutads.info/choices/ et http://www.youronlinechoices.com/ (pour l'espace européen). L'utilisateur peut à tout moment mettre fin à la réception de la newsletter de Villa Schmidt, c'est-à-dire retirer ses consentements. Cela met simultanément fin aux consentements de l'utilisateur à l'envoi de la newsletter via MailChimp et aux analyses statistiques. Un retrait distinct pour l'envoi via MailChimp ou pour l'analyse statistique n'est pas possible. L'utilisateur trouve un lien de résiliation de la newsletter à la fin de chaque newsletter.

La base juridique de la collecte de données est l'art. 6, par. 1, point a, du RGPD. Le consentement de l'utilisateur au traitement de ces données est recueilli dans le cadre de la procédure d'inscription, avec renvoi à la présente déclaration.

La finalité du traitement des données est d'envoyer à l'utilisateur la newsletter qu'il souhaite. Dans le cadre du traitement des données pour l'envoi de newsletters, aucune transmission des données à des tiers n'a lieu au-delà de la transmission au prestataire MailChimp décrite ci-dessus. Les données sont utilisées exclusivement pour l'envoi de la newsletter.

Les données à caractère personnel sont conservées tant que l'abonnement à la newsletter est actif. En cas de résiliation de l'abonnement, ces données sont effacées.

ab) Klaviyo (e-mail marketing et analyse web)

Nous utilisons le service « Klaviyo » de Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA, pour l'envoi de notre newsletter ainsi que pour l'analyse comportementale de l'utilisation de notre site web.

Étendue du traitement des données : lorsque vous interagissez avec notre boutique en ligne et que vous avez consenti à l'utilisation de cookies marketing, les données suivantes sont transmises à Klaviyo :

- adresse e-mail (lors de l'inscription à la newsletter, d'une commande, d'une création de compte ou via le formulaire de contact)

- prénom, nom et numéro de téléphone (dans la mesure où ils ont été indiqués lors d'une commande, d'une création de compte ou via un formulaire de contact)

- informations sur le comportement d'utilisation sur notre site web (p. ex. produits consultés, requêtes de recherche, activités dans le panier, commandes passées)

- données techniques telles que l'adresse IP, le type de navigateur, l'URL de référence et les paramètres UTM

Cookie : Klaviyo dépose un cookie (« __kla_id ») afin de reconnaître les utilisateurs et de rattacher le comportement d'utilisation à un profil e-mail. Ce cookie n'est déposé que si vous avez consenti à l'utilisation de cookies marketing via notre bandeau cookies.

Base juridique : le traitement de vos données repose sur votre consentement conformément à l'art. 6, par. 1, point a, du RGPD. Vous donnez votre consentement au suivi sur le site web via notre bandeau cookies (catégorie « Marketing et Analytics »). Vous donnez votre consentement à l'envoi de la newsletter dans le cadre de la procédure de double opt-in lors de l'inscription à la newsletter.

Sous-traitance : nous avons conclu avec Klaviyo un contrat de sous-traitance conformément à l'art. 28 du RGPD. Celui-ci fait partie intégrante des conditions d'utilisation de Klaviyo et est consultable à l'adresse https://www.klaviyo.com/legal/dpa.

Transfert de données vers les États-Unis : Klaviyo est certifié au titre de l'EU-U.S. Data Privacy Framework, ce qui garantit un niveau de protection des données adéquat conformément à l'art. 45 du RGPD. À titre complémentaire, les clauses contractuelles types de l'UE conformément à l'art. 46, par. 2, point c, du RGPD s'appliquent comme mesure de protection supplémentaire. Klaviyo dispose des certifications de sécurité ISO 27001:2022, ISO 27017:2015 et SOC 2 Type II.

Retrait et opposition : vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir :

- suivi sur le site web : modifiez vos préférences de cookies via le bandeau cookies de notre site web.

- newsletter : utilisez le lien de désinscription à la fin de chaque e-mail de newsletter ou contactez-nous directement.

Après le retrait, vos données sont effacées chez Klaviyo, sauf obligations légales de conservation contraires.

Vous trouverez de plus amples informations sur la protection des données chez Klaviyo à l'adresse : https://www.klaviyo.com/legal/privacy/privacy-notice

bb) Formulaire de contact

Le site web www.villa-schmidt.de de Villa Schmidt comporte un formulaire de contact que l'utilisateur peut utiliser pour une prise de contact électronique. Les données sont saisies via un formulaire, puis transmises à Villa Schmidt et enregistrées. Les données suivantes sont collectées lors de l'utilisation du formulaire de contact :

Nom

Rue

Code postal

Ville

Pays

Adresse e-mail

Numéro de téléphone

Par ailleurs, les informations suivantes sont enregistrées au moment de la saisie des données :

Date et heure de l'inscription

Adresse IP de l'ordinateur appelant

La base juridique de la collecte de données est l'art. 6, par. 1, point a, du RGPD. Le consentement de l'utilisateur au traitement de ces données est recueilli lors de l'envoi du formulaire, avec renvoi à la présente déclaration. Les données ne sont pas transmises à des tiers et sont utilisées exclusivement pour le traitement de la conversation.

La finalité de la collecte de données est de répondre à l'utilisateur après une prise de contact.

Les données sont effacées dès que la conversation avec l'utilisateur est terminée, c'est-à-dire dès que la question concernée est définitivement clarifiée.

cc) Géolocalisation
Afin d'améliorer notre offre de services, nous déterminons à partir de votre adresse IP le pays depuis lequel vous visitez notre site web. Nous utilisons pour cela la base de données GeoLite2 de MaxMind, stockée localement sur nos propres serveurs. La détermination du pays a lieu exclusivement sur nos propres serveurs – votre adresse IP n'est à aucun moment transmise à MaxMind ni à d'autres tiers. Votre adresse IP n'est pas conservée. Le traitement repose sur notre intérêt légitime conformément à l'art. 6, par. 1, point f, du RGPD, afin de pouvoir vous afficher des informations de livraison pertinentes. (This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com )

3. Utilisation de services de fournisseurs tiers avec collecte de données

a) Google Analytics

Le site web www.villa-schmidt.de de Villa Schmidt utilise Google Analytics, un service d'analyse web de Google Inc. (« Google »). Google Analytics utilise lui aussi des cookies (voir ci-dessus). Les informations générées par le cookie concernant l'utilisation de ce site web sont en règle générale transmises à un serveur de Google aux États-Unis et y sont conservées. En cas d'activation de l'anonymisation de l'adresse IP sur ce site web, l'adresse IP de l'utilisateur est toutefois préalablement tronquée par Google à l'intérieur des États membres de l'Union européenne ou dans les autres États parties à l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est tronquée. Pour le compte de l'exploitant de ce site web, Google utilisera ces informations pour analyser l'utilisation du site web, établir des rapports sur l'activité du site et fournir à l'exploitant du site d'autres services liés à l'utilisation du site web et d'Internet. L'adresse IP transmise par le navigateur de l'utilisateur dans le cadre de Google Analytics n'est pas rapprochée d'autres données de Google. L'utilisateur peut empêcher l'enregistrement des cookies au moyen d'un réglage correspondant de son navigateur ; Villa Schmidt attire toutefois l'attention sur le fait que, dans ce cas, l'ensemble des fonctionnalités de ce site web ne pourront le cas échéant pas être utilisées dans toute leur étendue. L'utilisateur peut en outre empêcher la collecte par Google des données générées par le cookie et relatives à son utilisation du site web (y compris son adresse IP) ainsi que le traitement de ces données par Google, en téléchargeant et en installant le module complémentaire de navigateur disponible sous le lien suivant http://tools.google.com/dlpage/gaoptout?hl=de.

L'utilisateur peut empêcher la collecte par Google Analytics en cliquant sur le lien suivant, ce qui dépose un cookie d'opt-out empêchant la collecte future de ses données lors de la visite de ce site web : <<Désactiver Google Analytics>>

Nous attirons l'attention sur le fait que, sur ce site web, Google Analytics a été complété par le code « anonymizeIp » afin de garantir une collecte anonymisée des adresses IP (procédé dit d'IP masking).

La base juridique de l'utilisation de Google Analytics résulte de l'art. 6, par. 1, point f, du RGPD. L'intérêt légitime réside dans l'optimisation du site web de Villa Schmidt, également au bénéfice de l'utilisateur. La collecte anonymisée de l'adresse IP préserve suffisamment les intérêts de l'utilisateur.

La finalité de la collecte de données réside dans l'optimisation du site web de Villa Schmidt.

L'effacement des données anonymes intervient chez Google selon les délais de suppression qui y sont définis.

b) Google Remarketing

Villa Schmidt utilise la fonction de remarketing de Google Analytics.

Cette fonction sert à diffuser aux utilisateurs, après leur visite du site web www.villa-schmidt.de, des annonces pertinentes lorsqu'ils consultent d'autres sites web du réseau Display de Google. Pour cela, on intègre au site web www.villa-schmidt.de un extrait de code, ou « tag de remarketing », qui crée un cookie sur l'ordinateur de l'utilisateur. Pour des raisons techniques, le cookie placé sur l'ordinateur de l'utilisateur ne contient déjà aucune donnée à caractère personnel le concernant. Les exploitants d'autres sites web du réseau Display de Google peuvent recourir à ces cookies et afficher en conséquence des publicités ciblées par centres d'intérêt fournies par Google.

L'utilisateur peut limiter ou désactiver l'utilisation par Google de publicités ciblées par centres d'intérêt reposant sur de tels extraits de code ou cookies en effectuant les réglages correspondants à l'adresse http://www.google.com/settings/ads. L'utilisation des cookies par des tiers peut être désactivée par l'utilisateur en effectuant les réglages correspondants sur la page de désactivation de l'initiative publicitaire en réseau netzwerkadvertising.org (http://www.networkadvertising.org/managing/opt_out.asp).

La base juridique de l'utilisation de Google Analytics et de la fonction de remarketing qu'il comprend résulte de l'art. 6, par. 1, point f, du RGPD. L'intérêt légitime réside dans la nécessité de financer le site web de Villa Schmidt et dans l'optimisation de la conception des annonces de Villa Schmidt. Les possibilités de réglage gratuites précitées préservent suffisamment les intérêts de l'utilisateur.

La finalité de la collecte de données réside dans l'optimisation du site web de Villa Schmidt.

L'effacement des données anonymes intervient chez Google selon les délais de suppression qui y sont définis.

c) Outil de chat en direct Userlike

Si vous utilisez l'outil de chat en direct pour nous contacter, les données que vous y saisissez volontairement (nom, adresse e-mail, message) sont traitées par nos soins conformément à l'art. 6, par. 1, phrase 1, point b, du RGPD aux fins de répondre à votre demande dans le cadre de l'exécution du contrat. L'utilisation de cet outil sert en outre la sauvegarde de nos intérêts légitimes prépondérants, dans le cadre d'une mise en balance des intérêts, à une communication client efficace et améliorée, conformément à l'art. 6, par. 1, phrase 1, point f, du RGPD. Les données sont ensuite effacées.

Dans le cadre d'un traitement pour notre compte, le prestataire tiers Userlike fournit pour nous les services de mise à disposition de l'outil de chat en direct. Toutes les données collectées dans le cadre de l'utilisation de l'outil de chat sont traitées sur ses serveurs.

d) Badge Authorized.by

Nous avons intégré des contenus de la société authorized.by GmbH, Theresienstraße 66, 80333 Munich, afin de vous indiquer et de vous confirmer, en tant qu'utilisateur de notre site Internet, notre statut de partenaire autorisé des fabricants que nous distribuons. Des données à caractère personnel sont ainsi transmises à authorized.by GmbH. Pour savoir de quelles données il s'agit et comment elles sont utilisées, veuillez consulter la politique de confidentialité à l'adresse https://www.authorized.by.

L'affichage de ces contenus sert la sauvegarde de nos intérêts légitimes prépondérants, dans le cadre d'une mise en balance des intérêts, à une commercialisation optimale de notre offre, conformément à l'art. 6, par. 1, phrase 1, point f, du RGPD. Aucune autre donnée à caractère personnel n'est transmise à authorized.by GmbH.

e) Paypal

Nous avons intégré des composants de PayPal dans notre boutique en ligne. PayPal est un prestataire de paiement en ligne indépendant de Villa Schmidt. Les paiements sont effectués via des comptes PayPal, qui constituent des comptes privés ou professionnels virtuels. PayPal offre par ailleurs la possibilité d'effectuer des paiements virtuels par carte de crédit lorsqu'un utilisateur ne dispose pas de compte PayPal. Un compte PayPal est géré au moyen d'une adresse e-mail, raison pour laquelle il n'existe pas de numéro de compte classique. PayPal permet de déclencher des paiements en ligne à des tiers ou de recevoir des paiements. PayPal assume en outre des fonctions fiduciaires et propose des services de protection des acheteurs.

La société d'exploitation européenne de PayPal est PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

Si vous sélectionnez « PayPal » comme moyen de paiement au cours du processus de commande dans notre boutique en ligne, des données de la personne concernée sont automatiquement transmises à PayPal. En choisissant cette option de paiement, vous consentez à la transmission à PayPal des données à caractère personnel nécessaires au traitement du paiement.

Les données à caractère personnel transmises à PayPal sont en règle générale le prénom, le nom, l'adresse, l'adresse e-mail, l'adresse IP, le numéro de téléphone, le numéro de téléphone mobile ou d'autres données nécessaires au traitement du paiement. Sont également nécessaires à l'exécution du contrat de vente les données à caractère personnel en lien avec la commande concernée.

La transmission des données a pour finalité le traitement du paiement et la prévention de la fraude. Nous transmettons notamment des données à caractère personnel à PayPal lorsqu'il existe un intérêt légitime à cette transmission. Les données à caractère personnel échangées entre PayPal et nous peuvent, le cas échéant, être transmises par PayPal à des agences de renseignements économiques. Cette transmission a pour finalité la vérification de l'identité et de la solvabilité.

PayPal transmet le cas échéant les données à caractère personnel à des sociétés liées, à des prestataires ou à des sous-traitants, dans la mesure où cela est nécessaire à l'exécution des obligations contractuelles ou où les données doivent être traitées pour son compte.

Vous avez la possibilité de retirer à tout moment auprès de PayPal votre consentement au traitement de données à caractère personnel. Un retrait n'a pas d'effet sur les données à caractère personnel qui doivent impérativement être traitées, utilisées ou transmises aux fins du traitement (contractuel) du paiement.

Les dispositions applicables de PayPal relatives à la protection des données peuvent être consultées à l'adresse https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

f) Paiement par carte de crédit

Nous vous proposons également d'effectuer vos paiements par carte de crédit (VISA, Mastercard et American Express). Dans ce cas, nous transmettons vos données à notre prestataire de services de paiement, BS Payone GmbH, Lyoner Straße 9, 60528 Francfort-sur-le-Main (ci-après BS Payone GmbH), qui procède en tant que prestataire au rapprochement de vos données de paiement avec les établissements bancaires concernés (VISA, Mastercard et American Express). Votre carte de crédit est débitée via un formulaire de paiement de la plateforme de paiement de BS Payone GmbH. BS PAYONE GmbH est une entreprise du groupe Sparkassen-Finanzgruppe, qui dispose de plus de 20 ans d'expérience dans le traitement des paiements scripturaux et respecte en permanence les normes de sécurité les plus élevées. Le prestataire est ainsi intégralement certifié PCI-DSS depuis plusieurs années. Il s'agit du « Payment Card Industry Data Security Standard », qui décrit un ensemble de règles contraignantes destinées à protéger les données sensibles des titulaires de cartes. Les entreprises doivent pouvoir garantir cette protection lorsqu'elles stockent, transmettent ou traitent des transactions par carte de crédit.

Lors de la création d'un moyen de paiement (p. ex. paiement par carte de crédit) sur le site web de Villa Schmidt, un alias de moyen de paiement (une suite de caractères unique générée aléatoirement) est créé et enregistré. Cet alias est transmis à BS Payone GmbH, où il est enregistré avec les données de paiement. L'alias est ensuite utilisé comme « substitut » des données de paiement concrètes (p. ex. numéro de carte de crédit) dans les échanges avec BS Payone GmbH, de sorte que les données de la carte n'ont pas à être transmises à chaque fois.

En cas de paiement par carte de crédit, les données suivantes sont traitées :

Données de base
Données de communication
Type de carte (VISA, Mastercard ou American Express)
Nom du titulaire de la carte
Numéro de carte
Cryptogramme visuel
Durée de validité

Pour toute autre question relative à l'utilisation de vos données à caractère personnel, vous pouvez vous adresser à BS Payone par e-mail (privacy@bspayone.com) ou par courrier (BS Payone GmbH, Lyoner Straße 9, 60528 Francfort-sur-le-Main).

g) Paiement par Sofortüberweisung

Nous vous proposons par ailleurs d'effectuer vos paiements par « Sofortüberweisung ». Dans ce cas, nous transmettons vos données à notre prestataire de services de paiement, BS Payone GmbH, Lyoner Straße 9, 60528 Francfort-sur-le-Main (ci-après BS Payone GmbH), qui procède en tant que prestataire au rapprochement de vos données de paiement avec le prestataire de paiement « Sofortüberweisung ».

Après la saisie des données de base et de communication ainsi que de l'IBAN et du BIC sur le formulaire de paiement de la plateforme de paiement de BS Payone GmbH, vous êtes redirigé en ligne, via une connexion sécurisée, vers la page de paiement habituelle de « Sofortüberweisung ».

Sofortüberweisung est une offre de SOFORT GmbH, Theresienhöhe 12, 80339 Munich, Allemagne. Sofortüberweisung assume la fonction de prestataire de paiement en ligne permettant un paiement scriptural de produits et de services sur Internet.

Les données à caractère personnel transmises à Sofortüberweisung sont le plus souvent le prénom, le nom, l'adresse, le numéro de téléphone, l'adresse IP, l'adresse e-mail ou d'autres données nécessaires au traitement de la commande, ainsi que des données en lien avec la commande, telles que le nombre d'articles, la référence article, le montant de la facture et les taxes en pourcentage, les informations de facturation, etc.

Cette transmission est nécessaire au traitement de votre commande avec le mode de paiement que vous avez choisi, notamment pour confirmer votre identité, gérer votre paiement et la relation client.

Veuillez toutefois noter que des données à caractère personnel peuvent également être transmises par Sofortüberweisung à des prestataires, à des sous-traitants ou à d'autres sociétés liées, dans la mesure où cela est nécessaire à l'exécution des obligations contractuelles découlant de votre commande ou lorsque les données à caractère personnel doivent être traitées pour son compte.

Le cas échéant, les données à caractère personnel transmises à Sofortüberweisung sont transmises par Sofortüberweisung à des agences de renseignements économiques. Cette transmission sert à la vérification de l'identité et de la solvabilité au regard de la commande que vous avez passée.

Les principes de protection des données appliqués par Sofortüberweisung au traitement de vos données figurent dans les informations relatives à la protection des données qui vous sont affichées par Sofortüberweisung pendant l'opération de paiement.

Pour toute autre question relative à l'utilisation de vos données à caractère personnel, vous pouvez vous adresser à Sofortüberweisung par e-mail (datenschutz@sofort.com) ou par courrier (SOFORT GmbH, Datenschutz, Theresienhöhe 12, 80339 Munich).

h) Paiement par Klarna

 Si vous optez pour un paiement avec Klarna, nous transmettons à Klarna, dans le cadre du processus de commande, les données à caractère personnel nécessaires au traitement du paiement. Il peut s'agir notamment de données de contact, de données d'identification ainsi que de données de commande et de paiement. Cette transmission permet à Klarna de vérifier si le mode de paiement que vous souhaitez peut être proposé, de procéder à une vérification de l'identité et de la solvabilité et d'assurer le traitement du paiement.

Le traitement de vos données par Klarna s'effectue sous la propre responsabilité de Klarna au regard du droit de la protection des données, conformément aux informations de Klarna relatives à la protection des données. Vous trouverez de plus amples informations dans les informations de Klarna relatives à la protection des données à l'adresse : https://www.klarna.com/de/datenschutz/

4. Droits de la personne concernée/de l'utilisateur

L'utilisateur dispose à tout moment des droits suivants concernant ses données à caractère personnel, dont l'exercice est gratuit pour lui :

a) Droit d'accès

L'utilisateur a le droit de demander à tout moment des informations sur les données que Villa Schmidt conserve à son sujet.

b) Rectification

Dans le cas où les données de l'utilisateur auraient été enregistrées de manière inexacte ou incomplète, l'utilisateur a le droit d'en exiger la rectification et/ou le complètement auprès de Villa Schmidt. Villa Schmidt communique à tous les destinataires auxquels des données à caractère personnel de l'utilisateur ont été divulguées toute rectification des données à caractère personnel ou toute limitation du traitement, à moins que cela ne s'avère impossible ou n'exige des efforts disproportionnés. Villa Schmidt informe l'utilisateur de ces destinataires si celui-ci en fait la demande.

c) Limitation du traitement

L'utilisateur peut exiger la limitation du traitement de ses données lorsque l'exactitude des données collectées est contestée, que le traitement est illicite ou que la finalité du traitement est atteinte alors que l'utilisateur a encore besoin de ses données pour la constatation, l'exercice ou la défense de droits en justice.

d) Effacement

L'utilisateur peut exiger l'effacement de ses données lorsqu'il n'existe aucune base juridique, en particulier aucun motif légitime justifiant le traitement, ou que celles-ci ne sont soumises à aucune obligation de conservation. Villa Schmidt communique à tous les destinataires auxquels des données à caractère personnel de l'utilisateur ont été divulguées tout effacement des données à caractère personnel ou toute limitation du traitement, à moins que cela ne s'avère impossible ou n'exige des efforts disproportionnés. Villa Schmidt informe l'utilisateur de ces destinataires si celui-ci en fait la demande.

e) Opposition

L'utilisateur peut s'opposer à tout moment au traitement de ses données à caractère personnel ; le traitement cesse alors, à moins que Villa Schmidt ne puisse démontrer qu'il existe des motifs légitimes et impérieux pour le traitement, qui prévalent sur les intérêts, droits et libertés de l'utilisateur, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice de Villa Schmidt.

f) Retrait du consentement

Lorsque le traitement de données à caractère personnel de l'utilisateur à une finalité déterminée repose sur son consentement, il peut retirer celui-ci à tout moment. Le traitement des données reste licite jusqu'au moment du retrait.

g) Droit de réclamation

L'utilisateur a le droit d'introduire une réclamation auprès de l'autorité de contrôle s'il estime que le traitement des données le concernant est illicite. La réclamation est à adresser à :

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

Postfach 71 16, 24171 Kiel
Holstenstraße 98, 24103 Kiel
Téléphone : 0431/988-1200
Télécopie : 0431/988-1223
E-mail : mail@datenschutzzentrum.de
Internet : http://www.datenschutzzentrum.de

h) Droit à la portabilité des données

L'utilisateur a le droit de faire transférer à un tiers, dans un format structuré, couramment utilisé et lisible par machine, les données mises à la disposition du responsable du traitement visé au point 1.a). L'utilisateur a en outre le droit de transmettre ces données détenues par Villa Schmidt à un autre responsable du traitement, sans que Villa Schmidt y fasse obstacle, lorsque

a) le traitement est fondé sur un consentement conformément à l'art. 6, par. 1, point a, du RGPD ou à l'art. 9, par. 2, point a, du RGPD, ou sur un contrat conformément à l'art. 6, par. 1, point b, du RGPD, et que

b) le traitement est effectué à l'aide de procédés automatisés.

Lorsqu'il exerce son droit à la portabilité des données, l'utilisateur a le droit d'obtenir que les données à caractère personnel soient transmises directement par Villa Schmidt à un autre responsable du traitement, lorsque cela est techniquement possible.

Le droit à la portabilité des données ne s'applique pas à un traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

j) Exercice des droits

Si l'utilisateur entend exercer les droits qui précèdent, il est invité à s'adresser par courrier, par fax ou par e-mail au responsable du traitement visé au point 1.a), aux adresses qui y sont indiquées.

Notre obligation d'information au titre de la loi allemande sur les batteries

Les piles et batteries usagées ne doivent pas être jetées avec les ordures ménagères. Vous pouvez restituer gratuitement vos piles usagées à notre entrepôt d'expédition. En tant que consommateur, vous êtes légalement tenu de restituer les piles et batteries usagées.

Les piles et batteries contenant des substances nocives portent un symbole composé d'une poubelle barrée et du symbole chimique (Cd, Hg ou Pb) du métal lourd déterminant pour leur classification comme contenant des substances nocives :

1. « Cd » signifie cadmium. 2. « Hg » signifie mercure. 3. « Pb » signifie plomb.