PROTECTION DES DONNÉES ET DE LA VIE PRIVÉE

Chez SB Group d.o.o., nous accordons une grande importance à la protection de vos données personnelles. Nous respectons votre vie privée et protégeons les données avec soin et conformément aux lois en vigueur. Nous ne collectons et ne traitons vos données que si nous disposons d'une base légale pour le faire, et uniquement dans la mesure strictement nécessaire pour atteindre l'objectif du traitement des données personnelles.

Vous trouverez ci-dessous nos coordonnées en tant que responsable du traitement des données personnelles, des informations sur les données personnelles que nous traitons, sur quelle base légale, pour quels objectifs spécifiques, à qui nous pouvons les transférer, quels cookies nous utilisons et à quelles fins, ainsi que vos droits concernant le traitement de vos données personnelles.

I. Qui sommes-nous et comment nous contacter ?

Informations nous concernant en tant que responsable du traitement :

Nom de la société :	SB Group podjetje za trgovino in posredništvo d.o.o.
Nom abrégé de la société :	SB Group d.o.o.
Siège social :	Ljubljana
Adresse commerciale :	Tržaška cesta 202, 1000 Ljubljana
Numéro d'enregistrement :	7078021000
Numéro fiscal :	SI 36423912
adresse e-mail :	info@sailbrace.com

II. Quelles données traitons-nous, pour quelles finalités, pourquoi y sommes-nous autorisés, à qui et où les transférons-nous et combien de temps les conservons-nous ?

Nous traitons vos données ou des données vous concernant dans différentes situations pour différentes finalités. Afin de rendre le traitement de vos données personnelles aussi transparent que possible, nous avons séparé ci-dessous les différentes situations dans lesquelles nous traitons vos données. Pour chaque situation, nous avons expliqué quelles données nous traitons, pour quelles finalités, pourquoi nous y sommes autorisés, à qui nous transférons les données, combien de temps nous les conservons et d'autres informations importantes pour que vous puissiez comprendre la nature du traitement de vos données.

II.1) Si vous visitez notre boutique en ligne

Lorsque vous visitez notre site web ou boutique en ligne (ci-après : « boutique en ligne »), nous traitons vos données afin d'assurer le fonctionnement sûr et efficace de la boutique en ligne, dans le but d'analyser le comportement dans notre boutique en ligne afin d'améliorer la fonctionnalité du site web et d'optimiser l'affichage de nos offres, et dans le but d'afficher des offres personnalisées.

a) Fonctionnement de la boutique en ligne

Notre boutique en ligne fonctionne sur la plateforme Shopify. Le fonctionnement de la boutique en ligne est activé avec les cookies nécessaires de la plateforme Shopify définis par notre domaine. Les cookies sont de petits fichiers texte que nous stockons sur votre appareil (ordinateur, téléphone mobile ou tablette) et que nous lisons ensuite. Ces cookies permettent par exemple le bon fonctionnement sécurisé de la boutique en ligne, l'identification et la correction des erreurs dans le fonctionnement de la boutique en ligne, l'identification lors du passage entre les différents sites web de notre domaine et les visites répétées, ce qui empêche la suppression de votre panier, vous permettent de sauvegarder vos paramètres de cookies, etc. Si vous désactivez les cookies dans votre navigateur, la boutique en ligne peut ne pas fonctionner correctement.

Cookies et technologies:

Cookie	Objectif et fonctionnement	Durée	Quel domaine définit le cookie ?
_ab	Utilisé pour accéder à l'administrateur.	Une session	www.sailbrace.com
_secure_session_id	Il est utilisé pour fournir au visiteur une navigation à travers la boutique en ligne.	1 jour	www.sailbrace.com
Panier	Ils sont utilisés pour assurer le fonctionnement du panier d'achat en ligne.	14 jours	www.sailbrace.com
panier
cart_ver
cart_ts	Ils sont utilisés en lien avec le fonctionnement de la caisse en ligne.	14 jours	www.sailbrace.com
cart_sig
checkout_token		1 an
caisse		3 semaines
Secret		Une session
tracked_start_checkout		1 an
Secure_customer_sig	Il est utilisé en lien avec la connexion de l'utilisateur au compte sur le site web.	20 ans	www.sailbrace.com
cookieconsent_status	Il nous indique si vous avez déjà accepté l'utilisation des cookies ou enregistre votre consentement.	1 an	www.sailbrace.com
cookieconsent_preferences_disabled	Il nous indique si vous avez refusé de consentir à l'utilisation des cookies et enregistre votre décision.	1 an	www.sailbrace.com
__cfduid	Le cookie est utilisé pour le service CDN (content delivery network) afin d'identifier les clients individuels par une adresse IP commune et d'utiliser des paramètres de sécurité pour chaque utilisateur. Le cookie ne correspond à aucun identifiant utilisateur dans la boutique en ligne et ne stocke aucune donnée permettant d'identifier l'utilisateur.	1 mois	www.sailbrace.com

Informations que nous acquérons et traitons : informations sur la manière dont vous accédez à nos sites web, votre compte et la plateforme Shopify, y compris des informations sur l'appareil et le navigateur que vous utilisez, votre connexion réseau et votre adresse IP.

Base pour l'acquisition et le traitement des données : il est dans notre intérêt légitime de pouvoir vous fournir un service de vente en ligne sécurisé et efficace.

Transfert de données : les données sont fournies à Shopify International Ltd. incorporée en Irlande (2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4 D04 Xn32 Ireland, Dublin 4, Dublin, D04xn32) agissant en tant que sous-traitant. Shopify International Ltd. peut traiter les données dans le but de fournir des services d'exploitation de boutique en ligne. Dans le cadre de la fourniture de services, Shopify International Ltd. peut transférer des données à ses sous-traitants (une liste actuelle des sous-traitants est disponible au lien suivant : https://help.shopify.com/en/manual/your-account/privacy/GDPR/subprocessors), et les données peuvent également être transférées vers d'autres pays, y compris le Canada, sur la base d'une décision d'adéquation de la Commission, et les États-Unis sur la base de clauses contractuelles types. La politique de confidentialité du sous-traitant est disponible à ce lien : https://www.shopify.com/legal/privacy/customers. Shopify International Ltd. fournit également certaines informations à MaxMind, Inc. incorporée aux États-Unis (14 Spring St # 3, Waltham, MA 02451, États-Unis), qui traite les données personnelles en tant que responsable de traitement indépendant afin de fournir des évaluations de risque pouvant détecter des transactions frauduleuses, ce traitement incluant également une prise de décision automatisée. Si les données sont transférées aux États-Unis, il existe un risque que les autorités américaines traitent vos données dans le cadre de mesures de contrôle et de surveillance, pour lesquelles aucun recours juridique ne peut être disponible.

Durée de conservation/traitement: les données sont conservées et traitées pendant la durée de chaque cookie.

b) Analyse

Nous utilisons des cookies et d'autres balises web pour analyser le comportement dans notre boutique en ligne. Nous utilisons des cookies et d'autres technologies et traitons les données en fonction de votre consentement, que vous pouvez fournir activement lors de votre visite dans notre boutique en ligne. Nous utilisons les données obtenues pour créer des statistiques et des revues, notamment pour suivre le nombre de visites sur nos sites web ou sur nos contenus individuels, pour mesurer l'efficacité des publicités et afin d'améliorer l'expérience utilisateur et rendre le contenu de la boutique en ligne encore plus convivial, intéressant et adapté à vos besoins.

i. Analyse Shopify

Cookies et autres technologies:

Cookie	Objectif et fonctionnement	Durée	Quel domaine définit le cookie ?
_orig_referrer	Ils sont utilisés pour suivre les pages d'atterrissage.	14 jours	www.sailbrace.com
_landing_page	Ils sont utilisés pour suivre les pages d'atterrissage.	14 jours	www.sailbrace.com

_shopify_fs	Les cookies sont utilisés pour effectuer des analyses Shopify.	1 an	www.sailbrace.com
_shopify_s		30 minutes
_shopify_uniq		Minuit (selon le visiteur) le jour suivant.
_shopify_visit		30 minutes
_shopify_y		1 an
_y		1 an
_shopify_sa_t	Les cookies sont utilisés pour le marketing et l'analyse des références.	30 minutes	www.sailbrace.com
_shopify_sa_p		30 minutes	www.sailbrace.com

Informations que nous acquérons et traitons: informations et détails sur la manière dont vous naviguez sur nos sites web et plateforme, le nombre de visiteurs de la boutique en ligne, etc., où des données telles que des informations sur l'appareil et le navigateur que vous utilisez, votre connexion réseau et votre adresse IP peuvent être traitées.

Base pour l'acquisition et le traitement des données à des fins analytiques : votre consentement.

Transfert de données : les données sont fournies à Shopify International Ltd., incorporée en Irlande (2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4 D04 Xn32 Ireland, Dublin 4, Dublin, D04xn32) agissant en tant que sous-traitant de données. Shopify International Ltd. peut traiter les données dans le but de fournir des services analytiques, par exemple concernant le nombre de visiteurs de la boutique en ligne, leur comportement, etc. Dans le cadre de la fourniture des services, Shopify International Ltd. peut transférer les données à ses sous-traitants (une liste actuelle des sous-traitants est disponible au lien suivant : https://help.shopify.com/en/manual/your-account/privacy/GDPR/subprocessors), et les données peuvent également être transférées vers d'autres pays, y compris le Canada, sur la base d'une décision d'adéquation de la Commission européenne et les États-Unis sur la base de clauses contractuelles types. La politique de confidentialité du sous-traitant est disponible à ce lien : https://www.shopify.com/legal/privacy/customers. Shopify International Ltd. fournit également certaines informations à MaxMind, Inc. incorporée aux États-Unis (14 Spring St # 3, Waltham, MA 02451, États-Unis), qui traite les données personnelles en tant que responsable de traitement indépendant afin de fournir des évaluations de risque pouvant détecter des transactions frauduleuses, ce traitement incluant également la prise de décision automatisée. Si les données sont transférées aux États-Unis, il existe un risque que les autorités américaines traitent vos données dans le cadre de mesures de contrôle et de surveillance, pour lesquelles aucun recours juridique ne peut être disponible.

Durée de conservation/traitement: les données sont conservées et traitées pendant la durée de chaque cookie.

Google Analytics

Cookies et autres technologies:

Cookie	Objectif et fonctionnement	Durée	Quel domaine définit le cookie ?
_ga	C'est le cookie principal utilisé par Google Analytics. Un cookie permet au service de distinguer un utilisateur d'un autre. Il est utilisé pour calculer des données sur les visiteurs, les sessions, les campagnes et pour surveiller l'utilisation du site web dans le cadre du rapport analytique du site. Le cookie stocke les données de manière anonyme et attribue un numéro généré aléatoirement pour identifier les visiteurs uniques.	2 ans	www.sailbrace.com
_gid	Le cookie permet au service de distinguer un utilisateur d'un autre. Le cookie est utilisé pour stocker des informations sur la manière dont les visiteurs utilisent le site et aide à créer un rapport analytique sur le fonctionnement du site. Les données collectées, y compris le nombre de visiteurs, la source, leur provenance et les pages visitées, sont collectées de manière anonyme.	24 heures	www.sailbrace.com
_gat	Il est utilisé pour limiter le nombre de requêtes sur un site web.	1 minute ou une session	www.sailbrace.com
_utma	Il est utilisé pour distinguer les utilisateurs et les sessions. De plus, ce cookie est accompagné d'un ID unique que Google Analytics utilise pour garantir la validité et l'accessibilité du cookie comme mesure de sécurité supplémentaire. Le cookie est créé lors de l'exécution de javascript et s'il n'existe pas de cookies _utma. Le cookie est mis à jour chaque fois que les données sont envoyées à Google Analytics.	2 ans	www.sailbrace.com

Informations que nous acquérons et traitons: identifiants en ligne, y compris les identifiants de cookies, les adresses IP et les identifiants d'appareils, les identifiants clients.

Finalité du traitement : pour calculer des données sur les visiteurs, les sessions et les campagnes, pour surveiller l'utilisation du site web, pour réaliser un rapport analytique du site web, comment les visiteurs utilisent le site, d'où ils viennent et comment le site fonctionne.

Base pour l'acquisition et le traitement des données aux fins d'analyse décrites ci-dessus: votre consentement.

Transfert et traitement des données : Google Ireland Limited, société constituée en Irlande (Google Building Gordon House, Barrow St, Dublin 4, Irlande) agit en tant que notre sous-traitant de données aux fins de réalisation d'analyses, comme décrit ci-dessus. La société peut également transférer des données à ses sous-traitants (une liste actuelle des sous-traitants est disponible à l'adresse : privacy.google.com/businesses/subprocessors). Dans le cas où les données sont transférées en dehors de l'EEE, de la Suisse ou du Royaume-Uni vers un pays où le niveau de protection approprié n'est pas établi, les données sont fournies à Google LLC, société constituée aux États-Unis (1600 Amphitheater Parkway, Mountain View, Californie) sous clauses contractuelles types. Aux fins de fourniture des services, Google LLC peut également transférer les données à ses sous-traitants, et les données peuvent aussi être transférées vers des pays ne disposant pas d'un niveau adéquat de protection des données sous clauses contractuelles types. Vous pouvez en savoir plus sur la manière dont Google traite les données à l'adresse suivante : google.com/policies/privacy/partners/. La politique de confidentialité est disponible à l'adresse suivante : https://policies.google.com/privacy?hl=en_US. Si les données sont transférées aux États-Unis, il existe un risque que les autorités américaines traitent vos données en raison de mesures de contrôle et de surveillance, pour lesquelles aucun recours juridique ne peut être disponible.

Durée de conservation/traitement: les données sont conservées et traitées pendant la durée de chaque cookie.

c) Offres personnalisées et marketing

i. Plugins web (AddThis)

Cookies et autres technologies : les cookies __atuvs et __atuvc, qui sont utilisés avec l'outil AddThis pour partager du contenu dans la boutique en ligne via les réseaux sociaux. Le cookie est défini par le domaine www.sailbrace.com. La durée des cookies est de 2 ans. Les outils AddThis utilisent également d'autres technologies de suivi non basées sur les cookies, telles que les balises pixel et les identifiants d'appareil.

Données: des données telles que des identifiants uniques peuvent être traitées, par exemple l'ID du cookie dans votre navigateur ; les adresses IP et les informations dérivées des adresses IP, telles que la localisation géographique ; des informations sur votre appareil, telles que le navigateur, le type d'appareil, le système d'exploitation, la présence ou l'utilisation d'"applications", la résolution d'écran ou la langue souhaitée ; la date et l'heure de la visite sur le site web ; l'URL de référence, etc. Des informations personnelles vous concernant peuvent être associées à des segments d'intérêt ou des profils dans le cadre de la fourniture des services AddThis aux clients ou partenaires d'Oracle America, Inc..

Transfert de données: Nous collectons et transférons des données à Oracle America, Inc. incorporée aux États-Unis (500 Oracle Parkway Redwood Shores, CA 94065 États-Unis) sur la base de votre consentement, qui les traite en tant que responsable de traitement autonome pour diverses finalités, telles que par exemple permettre la fonctionnalité des outils AddThis, permettre aux clients et partenaires de commercialiser ces produits et services, pour le marketing ciblé, etc. Le transfert de données vers Oracle America, Inc. est soumis aux clauses contractuelles types de la Commission européenne. Oracle America, Inc. peut également transférer des données à d'autres entités du groupe (disponible au lien suivant https://www.oracle.com/corporate/contact/global.html#americas) ainsi qu'à d'autres partenaires et clients. Vous pouvez lire sur le traitement des données et la durée de conservation des données par Oracle America, Inc. au lien suivant : https://www.oracle.com/legal/privacy/addthis-privacy-policy.html. Si les données sont transférées aux États-Unis, il existe un risque que les autorités américaines traitent vos données en raison de mesures de contrôle et de surveillance, pour lesquelles aucun recours juridique ne peut être disponible.

ii. Outils Facebook :

Cookies et autres technologies : nous utilisons divers outils Facebook aux fins de marketing ciblé de nos articles ainsi que pour l'analyse et l'amélioration du marketing, ce qui inclut l'utilisation de cookies et d'autres technologies de suivi web (web bacons, pixels, etc.), tels que par exemple le pixel JavaScript Facebook.

Cookie	Objectif et fonctionnement	Durée	Quel domaine définit le cookie ?
_fbp	Le cookie identifie les navigateurs aux fins de fourniture de services publicitaires et d'analyse de sites web. Le cookie aide à mesurer le succès des campagnes publicitaires avec les outils Facebook.	90 jours	www.sailbrace.com
_fr	Le cookie est utilisé pour afficher, mesurer et améliorer la pertinence des annonces.	90 jours	domaine .facebook.com

Informations que nous acquérons et traitons: informations sur votre appareil, achats effectués, annonces vues, que vous ayez un compte Facebook ou non et que vous soyez connecté à Facebook ou non, informations sur vos actions et achats dans la boutique en ligne, etc.

Finalité du traitement : les données sont traitées aux fins d'analyses et de mesures (concernant nos campagnes publicitaires, l'utilisation des services, etc.), de conduite de marketing ciblé sur le réseau social Facebook, de création d'audiences aux intérêts similaires pour faire de la publicité pour des articles, d'envoi de messages marketing et commerciaux personnalisés et d'amélioration de la diffusion des annonces et de la personnalisation des fonctions et du contenu.

Base du traitement des données: votre consentement.

À qui nous fournissons les données: Nous fournissons les données à Facebook Ireland Limited incorporé en Irlande (4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Irlande), qui traite les données soit en tant que sous-traitant (en termes de fourniture d'analyses), soit avec les opérateurs de Facebook Ireland Limited en tant que coresponsables (en relation avec l'utilisation des outils publicitaires).

Processeur de données: en ce qui concerne les services d'analyse et de mesure (concernant nos campagnes publicitaires, l'utilisation des services, etc.), Facebook Ireland Limited agit en tant que sous-traitant. Les données peuvent être transférées en dehors du Royaume-Uni, de l'UE, de l'EEE et de la Suisse vers le sous-traitant Facebook Inc. incorporé aux États-Unis. Le transfert est basé sur des clauses contractuelles types approuvées par la Commission européenne. Facebook Inc. peut transférer les données à ses sous-traitants en dehors du Royaume-Uni, de l'UE, de l'EEE et de la Suisse. Si les données sont transférées aux États-Unis, il existe un risque que les autorités américaines traitent vos données en raison de mesures de contrôle et de surveillance, pour lesquelles aucun recours juridique ne peut être disponible.

Coresponsabilité : La coresponsabilité s'étend à la collecte de données personnelles via les outils professionnels Facebook et leur transfert ultérieur à Facebook Ireland Limited dans le but de mener des campagnes de marketing ciblé sur le réseau social Facebook, de créer des audiences aux intérêts similaires auxquelles nous ferons de la publicité pour des articles, dans le but d'envoyer des communications marketing et commerciales personnalisées et dans le but d'améliorer la diffusion des annonces et de personnaliser les fonctionnalités et le contenu.

Dans les cas où nous agissons en tant que coresponsables avec Facebook Ireland Limited, nous avons conclu un accord de coresponsabilité dans lequel nous avons défini les responsabilités respectives pour remplir les obligations en vertu du RGPD concernant le traitement conjoint. Facebook Ireland Limited est responsable de vos droits en vertu des articles 15 à 20 du RGPD concernant les données personnelles que Facebook Ireland Limited stocke et traite après le traitement conjoint.

Pour plus d'informations sur la manière dont Facebook Ireland Limited traite les informations personnelles, y compris la base légale sur laquelle Facebook Ireland Limited s'appuie et comment faire valoir vos droits contre Facebook Ireland Limited, vous pouvez consulter la politique de confidentialité de Facebook Ireland Limited à l'adresse : https://www.facebook.com/policy.com et dans la politique relative aux cookies au lien : https://www.facebook.com/policies/cookies/.

Durée de conservation/traitement: les données basées sur les cookies sont stockées et traitées pendant la durée des cookies, et les autres données pour un maximum de 90 jours.

II.2) Traitement des données personnelles lors de l'abonnement à la lettre d'information électronique

a) Fenêtre pop-up pour s'abonner à la lettre d'information électronique

Vous pouvez vous abonner à notre lettre d'information électronique via des pop-ups, qui sont affichés occasionnellement sur notre site web.

Finalité du traitement : envoi de la lettre d'information électronique avec des offres personnalisées, des remises supplémentaires, des promotions et des actualités ; analyse des réponses aux e-mails (si le message a été ouvert, clics, etc.) à l'aide de technologies de suivi en ligne aux fins de gestion des campagnes e-mail, d'analyse de leur efficacité et de leur personnalisation.

Cookies et technologies:

Cookie	Objectif et fonctionnement	Durée	Qui définit le cookie ?
_privy_suppress_ID	Cela nous indique si l'utilisateur a fermé la fenêtre pop-up.	Une session	www.sailbrace.com
_privy_ID	Cela nous indique si une fenêtre pop-up pour s'abonner à la lettre d'information électronique a été affichée à l'utilisateur.	Une session	www.sailbrace.com

Données: nom et prénom, numéro de téléphone, adresse e-mail, adresse IP, données de l'appareil et du navigateur, etc.

Base juridique du traitement des données : Nous traiterons les données sur la base de votre consentement, que vous pouvez donner activement lorsque vous vous abonnez pour recevoir la lettre d'information électronique. Nous utiliserons également des cookies basés sur votre consentement, qui nous permettent de collecter des données à des fins d'analyse concernant l'abonnement à la lettre d'information électronique via une fenêtre pop-up (par exemple, adresse IP, données de l'appareil et du navigateur).

Processeur de données: Privy, Inc., incorporée aux États-Unis (32 Bristol St APT 3 Cambridge, MA, 02141-1989, USA), fournit des services de newsletter électronique via un formulaire pop-up, qui traite vos données en tant que notre sous-traitant. Privy, Inc. peut transmettre les données à ses sous-traitants (une liste des sous-traitants actuels est disponible ici : https://www.privy.com/data-processing-addendum). Les données peuvent être transférées aux États-Unis ou dans un autre pays en dehors de l'EEE/UE, ce transfert étant basé sur des clauses contractuelles types adoptées par la Commission européenne. Concernant la manière dont Privy, Inc. traite les données lorsqu'elle agit en tant que responsable de traitement autonome, consultez la politique de confidentialité : https://www.privy.com/privacy-policy. Si les données sont transférées aux États-Unis, il existe un risque que les autorités américaines traitent vos données en raison de mesures de contrôle et de surveillance, pour lesquelles aucun recours juridique ne peut être disponible.

Durée de conservation/traitement: jusqu'à ce que votre consentement soit révoqué.

Les données que nous obtenons, nous les importons et gérons dans le système Mailchimp, donc toutes les informations du point suivant vous concernent également.

b) Autres abonnements à la newsletter électronique

Vous pouvez également vous abonner à la newsletter électronique via d'autres canaux sur le site web (formulaire dans le pied de page du site, dans le cadre du processus d'achat, etc.).

Finalité du traitement: pour envoyer des newsletters électroniques avec des offres personnalisées, des remises supplémentaires, des promotions et des actualités, et pour réaliser des analyses des réponses aux e-mails (si le message a été ouvert, les clics, etc.) en utilisant des technologies de suivi en ligne dans le but de gérer les campagnes e-mail, d'analyser leur efficacité et de les personnaliser.

Données traitées: prénom et nom, numéro de téléphone, adresse e-mail, informations sur votre appareil telles que l'adresse IP, le système d'exploitation, l'identifiant du navigateur et d'autres informations sur votre système et connexion, vos interactions avec les campagnes (et/ou e-mails), qui peuvent inclure les dates et heures d'accès aux campagnes (et/ou e-mails) et les activités de navigation (comme les pages que vous consultez et les e-mails que vous ouvrez).

Technologies: des technologies de suivi web sont utilisées dans le but d'obtenir des données concernant votre interaction avec les e-mails, par exemple des technologies de balises web.

Base juridique du traitement des données : votre consentement, que vous donnez lorsque vous vous abonnez à la newsletter électronique.

Sous-traitant des données : The Rocket Science Group LLC d/b/a Mailchimp, incorporée aux États-Unis (675 Ponce de Leon Ave. NE, Atlanta, Georgia 30308 USA), traite les données en tant que notre sous-traitant pour les finalités mentionnées ci-dessus. The Rocket Science Group LLC d/b/a Mailchimp peut fournir les données à ses sous-traitants (une liste des sous-traitants actuels est disponible ici : https://mailchimp.com/legal/subprocessors/). Les données peuvent être transférées et traitées aux États-Unis ou dans un autre pays en dehors de l'EEE/UE, ce transfert étant basé sur des clauses contractuelles types adoptées par la Commission européenne. Si les données sont transférées aux États-Unis, il existe un risque que les autorités américaines traitent vos données en raison de mesures de contrôle et de surveillance, pour lesquelles aucun recours juridique ne peut être disponible.

Durée de conservation/traitement: jusqu'à ce que votre consentement soit révoqué.

c) Désabonnement de la newsletter électronique

Vous pouvez vous désabonner de la réception de la newsletter électronique à tout moment en cliquant sur le lien "se désabonner" dans n'importe quel e-mail que vous recevez.

II.3) Traitement des données personnelles lors du processus d'achat

Dans le cas où vous souhaitez effectuer ou effectuez un achat dans notre boutique en ligne, le traitement de vos données sera étendu, en plus du traitement décrit ci-dessus, également de la manière énumérée ci-dessous.

Dans le cadre du processus d'achat et après celui-ci, nous traiterons les données aux fins suivantes :

a) Passation d'une commande, création d'un compte utilisateur pour faciliter la soumission de commandes ultérieures, conclusion d'un contrat et réalisation du paiement :

Données: coordonnées telles que nom, prénom, adresse de facturation, adresse de livraison, adresse e-mail, numéro de téléphone et détails de paiement (numéro de cartes, cartes de débit, etc.).

Base du traitement : la conclusion et l'exécution du contrat et notre intérêt légitime à assurer l'achat efficace des articles.

Durée de conservation/traitement: jusqu'à ce que les finalités susmentionnées soient remplies (conclusion d'un contrat, paiement, etc.).

Transfert de données:

aux fins de passer une commande, de créer un compte utilisateur et de conclure un contrat, nous fournissons les données à Shopify International Ltd. incorporée en Irlande (2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4 D04 Xn32 Ireland, Dublin 4, Dublin, D04xn32) agissant en tant que notre sous-traitant. Shopify International Ltd. peut traiter les données aux fins de fournir des services d'exploitation de boutique en ligne. Dans le cadre de la fourniture de services, Shopify International Ltd. peut transférer les données à ses sous-traitants (une liste actuelle des sous-traitants est disponible au lien suivant : https://help.shopify.com/en/manual/your-account/privacy/GDPR/subprocessors), et les données peuvent également être transférées vers d'autres pays, y compris le Canada, sur la base d'une décision d'adéquation de la Commission et avec les États-Unis sur la base de clauses contractuelles types. La politique de confidentialité du sous-traitant est disponible au lien suivant : https://www.shopify.com/legal/privacy/customers. Si les données sont transférées aux États-Unis, il existe un risque que les autorités américaines traitent vos données en raison de mesures de contrôle et de surveillance, pour lesquelles aucun recours juridique ne peut être disponible.

aux fins de vous permettre d'utiliser le service de paiement PayPal, certaines données peuvent être fournies à PayPal (Europe) S.a.r.l. et CIE, S.C.A. ainsi qu'à ses filiales ou succursales qui traitent les données en tant que responsables de traitement indépendants déterminant eux-mêmes les finalités du traitement. La politique de confidentialité est disponible au lien suivant : https://www.paypal.com/si/webapps/mpp/ua/privacy-full?locale.x=sl_SI#Services.

aux fins de vous permettre de payer par carte de crédit, nous utilisons les services de Braintree et nous fournissons les données à la société PayPal (Europe) S.a.r.l. et CIE, S.C.A. ainsi qu'à ses sociétés affiliées et succursales, qui traitent les données en tant que responsables de traitement indépendants et déterminent eux-mêmes les finalités du traitement. La politique de confidentialité est disponible au lien suivant : https://www.paypal.com/si/webapps/mpp/ua/privacy-full?locale.x=sl_SI#Services.

b) Livraison des marchandises et exécution du contrat

Données: coordonnées telles que nom, prénom, adresse de livraison, adresse e-mail, numéro de téléphone, informations d'achat ou de commande.

Base du traitement : exécution du contrat, un intérêt légitime à permettre l'exécution effective des commandes et l'exécution du contrat.

Transfert de données:

nous fournissons des données à des partenaires pour la fourniture et la livraison d'articles, à savoir :

à la société DHL Express (Slovenija) d.o.o., Špruha 19, 1236 Trzin, qui détermine elle-même les finalités du traitement des données et est donc considérée comme un responsable du traitement. La politique de confidentialité du responsable du traitement est disponible à https://www.dhl.com/si-sl/home/noga/lokalno-obvestilo-o-zasebnosti.html.

à la société GENERAL LOGISTICS SYSTEMS, logistične storitve d.o.o., Cesta v Prod 84, 1000 Ljubljana, qui détermine elle-même les finalités du traitement des données et est donc considérée comme un responsable du traitement. La politique de confidentialité du responsable du traitement est disponible à https://gls-group.eu/EN/sl/politika-zasebnosti. Les données sont fournies à GENERAL LOGISTICS SYSTEMS, logistične storitve d.o.o. via la plateforme XConnector exploitée par Infoquest SRL, Calea Calarasilor Nr 319, Braila, Roumanie. Infoquest SRL agit en tant que sous-traitant pour nous dans le cadre de la fourniture des données pour la livraison à GENERAL LOGISTICS SYSTEMS, logistične storitve d.o.o.
aux fins d'émission et d'envoi des factures à votre attention, MetaKocka d.o.o., Tehnološki park 24, 1000 Ljubljana, en tant que fournisseur d'une solution en ligne pour la gestion et l'envoi des données comptables et commerciales, peut avoir accès à une partie de vos données dans une mesure limitée en tant que notre sous-traitant.

Durée de conservation/traitement: jusqu'à ce que les finalités ci-dessus soient atteintes (livraison des marchandises, etc.).

c) Résolution des réclamations et réponse à vos questions et demandes, tenue des registres comptables et commerciaux, réalisation de contrôles internes et amélioration des services d'assistance, ainsi que protection des droits légaux

Données: coordonnées (nom, prénom, téléphone, e-mail), données de commande, contenu des conversations via divers canaux (e-mail, Facebook Messenger, etc.).

Base du traitement : la base du traitement des réclamations et autres demandes relatives aux articles achetés est notre intérêt légitime à traiter vos réclamations et autres demandes conformément à la loi, à répondre aux questions et à fournir une preuve de leur réception et résolution. Nous traitons également les données sur la base d'un intérêt légitime pour exercer un contrôle interne sur le respect ponctuel et régulier de vos exigences et pour améliorer le système de traitement des commandes ainsi que les réclamations et relations clients, améliorant ainsi nos services d'assistance client.

Transfert de données: nous traitons les données en utilisant le système de gestion de la relation client de Gorgias Inc., qui est incorporé aux États-Unis (34 Harriet St, San Francisco, CA 94103, États-Unis), et agit en tant que notre sous-traitant. Si les données sont transférées aux États-Unis, il existe un risque que les autorités américaines traitent vos données en raison de mesures de contrôle et de surveillance, pour lesquelles aucun recours juridique ne peut être disponible. Aux fins d'émission et d'envoi des factures ainsi que de tenue des registres comptables et commerciaux, la société MetaKocka d.o.o., Tehnološki park 24, 1000 Ljubljana, en tant que fournisseur d'une solution en ligne pour la gestion des données comptables et commerciales, peut avoir accès à une partie de vos données dans une mesure limitée en tant que notre sous-traitant. Nous transférons également vos données à des services comptables externes qui fournissent des services comptables pour nous, et qui agissent en tant que responsables indépendants du traitement des données personnelles.

Durée de conservation/traitement: nous stockons et traitons les données pour les finalités mentionnées ci-dessus aussi longtemps que les délais légaux et contractuels pour faire valoir les droits l'exigent. En tout cas, nous traitons et stockons les données afin de protéger les droits légaux et de maintenir nos registres et contrôles internes pendant une année supplémentaire après l'expiration de la prescription, si la réclamation est exercée à la fin de la prescription. En cas de procédures juridiques, administratives ou autres, nous traitons vos données personnelles pour la durée nécessaire à ces procédures et pour la période restante de prescription après leur achèvement. Notre intérêt légitime dans ce cas est de protéger les droits légaux et de contrôler la bonne exécution de nos services.

II.4) Traitement des données personnelles pour le respect des obligations légales

Nous pouvons également traiter vos données de contact, d'identification et de commande lorsque cela est nécessaire pour remplir des obligations légales, par exemple issues des règlements suivants : Code des obligations (OZ), Loi sur la protection des consommateurs (ZVPot), Loi sur la taxe sur la valeur ajoutée (ZDDV-1), Loi comptable (ZR), Validation fiscale des reçus (ZDavPR), Loi sur les communications électroniques (ZEKom-1), Loi sur les sociétés (ZGD-1), etc. Dans ces cas, nous pouvons transférer les données à des partenaires externes, tels que des services comptables.

À cette fin, nous utilisons les données personnelles pendant un maximum de 10 ans après le dernier document émis concernant votre commande.

III. Gestion des paramètres des cookies

Vous pouvez modifier vos paramètres de cookies à tout moment en cliquant sur l'icône « Gérer les paramètres des cookies ». Il peut être nécessaire de rafraîchir la page pour que les paramètres prennent effet. La plupart des navigateurs web offrent également un certain contrôle sur la plupart des cookies via les paramètres du navigateur. Vous pouvez découvrir comment gérer les cookies dans les navigateurs sur le site web du fournisseur du navigateur.

IV. Quels droits avez-vous en relation avec le traitement de vos données ?

Vous pouvez exercer les droits suivants concernant vos informations :

droit d'accès à vos données personnelles: nous espérons que ce document vous a fourni toutes les informations nécessaires concernant le traitement de vos données. Cependant, si vous avez encore des questions, veuillez nous contacter et nous serons heureux de vous fournir toutes les explications nécessaires et de rendre toutes les informations disponibles.

droit de rectification: nous nous efforçons de garder des informations exactes et complètes en tout temps. Dans le cas où nous conserverions involontairement des informations inexactes ou incomplètes, vous avez le droit de demander que nous les corrigions et/ou complétions.

droit à l'effacement: dans certains cas, vous avez le droit de demander la suppression de vos données personnelles. Nous supprimerons vos informations personnelles dès que possible si l'une des raisons suivantes est remplie :

nous n'avons plus besoin de vos données personnelles aux fins pour lesquelles nous les avons traitées ;
vous avez retiré votre consentement au traitement des données personnelles, en ce qui concerne les données traitées, pour lesquelles votre consentement est nécessaire, et en même temps nous n'avons aucune autre raison de traiter ces données ;
vous avez exercé votre droit de vous opposer au traitement des données personnelles que nous traitons sur la base de notre intérêt légitime, et nous reconnaissons que nous n'avons plus d'intérêts légitimes justifiant la poursuite du traitement de ces données, ou
vous supposez que le traitement des données personnelles que nous effectuons n'est plus conforme aux réglementations légales généralement obligatoires.

droit à la limitation du traitement: Dans certains cas, en plus du droit à l'effacement, vous pouvez également exercer le droit de restreindre le traitement des données personnelles. Nous devons limiter le traitement des données personnelles :

si vous contestez l'exactitude des données personnelles, jusqu'à ce que nous parvenions à un accord sur les données correctes ;
si nous traitons vos données personnelles sans base juridique appropriée (par exemple au-delà du cadre prévu), au lieu de supprimer ces données, vous privilégierez leur limitation (par exemple si vous supposez que vous souhaiterez encore nous fournir ces données à l'avenir) ;
si nous n'avons plus besoin de vos informations personnelles pour les finalités décrites ci-dessus, mais que vous en avez besoin pour déterminer, exécuter ou défendre vos réclamations légales, ou
si vous vous opposez au traitement des données.

droit à la portabilité des données: vous pouvez nous demander toutes vos données personnelles que vous nous avez fournies et que nous traitons sur la base de votre consentement et de l'exécution du contrat. Nous vous fournirons les données personnelles sous une forme structurée, stable et lisible par machine. Vous avez le droit de demander que les données personnelles soient transférées directement de notre part à un autre responsable du traitement lorsque cela est techniquement possible.

droit de s'opposer au traitement des données: pour des raisons liées à votre situation particulière, vous avez le droit de vous opposer au traitement des données personnelles fondé sur nos intérêts légitimes. En tout cas, vous avez toujours le droit de vous opposer au traitement des données à des fins de marketing direct. Nous cesserons immédiatement de traiter vos données pour les activités marketing ; dans les autres cas, nous ferons de même si nous n'avons pas de raisons légitimes de traitement qui prévalent sur vos droits ou pour faire valoir des réclamations légales.

droit de retirer le consentement: vous avez également le droit de retirer votre consentement au traitement dans les cas où nous traitons des données sur la base de votre consentement.

Dans tous les cas, vous avez le droit de déposer une plainte auprès du Commissaire à l'information, l'autorité de contrôle slovène responsable de la protection des données (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si). Cependant, nous vous serions reconnaissants de bien vouloir nous contacter avant de déposer une plainte, car nous sommes convaincus qu'ensemble, nous pourrons répondre à vos préoccupations concernant le traitement de vos informations personnelles.

V. Comment pouvez-vous exercer vos droits auprès de nous ?

Si vous avez une question ou souhaitez exercer vos droits, il vous suffit de nous envoyer un e-mail à info@sailbrace.com. Nous essaierons de répondre à votre demande dès que possible, et au plus tard dans un délai d'un mois.