Déclaration de confidentialité

Déclaration de protection des données

Le responsable du traitement des données est :
Nico Heller
Karl-Knödl-Straße 43
40627 Düsseldorf

Germany

Email : info@cbdgrossiste.fr

Nous nous réjouissons de l'intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Ci-dessous, nous vous informons en détail sur le traitement de vos données.
1. données d'accès et hébergement

Vous pouvez visiter nos pages web sans donner d'informations sur votre personne. Lors de chaque consultation d'un site web, le serveur web enregistre automatiquement un fichier dit "fichier journal du serveur", qui contient par exemple le nom du fichier demandé, votre adresse IP, la date et l'heure de la consultation, la quantité de données transmises et le fournisseur demandeur (données d'accès) et documente la consultation. Ces données d'accès sont évaluées exclusivement dans le but d'assurer un fonctionnement sans faille du site et d'améliorer notre offre. Cela sert à préserver nos intérêts légitimes, prépondérants dans le cadre d'une pesée des intérêts, à une présentation correcte de notre offre conformément à l'article 6, paragraphe 1, phrase 1, lettre f du RGPD. Toutes les données d'accès sont effacées au plus tard sept jours après la fin de votre visite du site.
2. traitement des données pour l'exécution du contrat et la prise de contact
2.1 Traitement des données pour l'exécution du contrat

Aux fins de l'exécution du contrat (y compris les demandes et le traitement des droits à la garantie et aux défauts de prestation éventuellement existants ainsi que les éventuelles obligations légales de mise à jour) conformément à l'article 6, paragraphe 1, phrase 1, point b du RGPD, nous collectons des données personnelles si vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont marqués comme tels, car dans ces cas, nous avons impérativement besoin des données pour l'exécution du contrat et nous ne pouvons pas envoyer la commande sans leur indication. Les données collectées sont indiquées dans les formulaires de saisie correspondants.

Vous trouverez de plus amples informations sur le traitement de vos données, en particulier sur la transmission à nos prestataires de services à des fins de traitement de la commande, du paiement et de l'expédition, dans les paragraphes suivants de la présente déclaration de protection des données. Après l'exécution complète du contrat, vos données seront limitées pour un traitement ultérieur et supprimées après l'expiration des délais de conservation en vertu du droit fiscal et commercial conformément à l'article 6, paragraphe 1, phrase 1, lettre c du RGPD, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD ou que nous nous réservions une utilisation des données allant au-delà, qui est autorisée par la loi et dont nous vous informons dans la présente déclaration.
2.2 Compte client

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD, en décidant d'ouvrir un compte client, nous utilisons vos données dans le but d'ouvrir un compte client et de sauvegarder vos données pour d'autres commandes futures sur notre site Internet. La suppression de votre compte client est possible à tout moment et peut être effectuée soit en envoyant un message à l'option de contact décrite dans la présente déclaration de confidentialité, soit en utilisant une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données seront effacées, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.
2.3 Prise de contact

Dans le cadre de la communication avec les clients, nous collectons des données à caractère personnel pour traiter vos demandes conformément à l'article 6, paragraphe 1, phrase 1, point b) du RGPD, si vous nous les communiquez volontairement lors d'une prise de contact avec nous (par ex. via un formulaire de contact ou un e-mail). Les champs obligatoires sont marqués comme tels, car dans ces cas, nous avons impérativement besoin des données pour traiter votre prise de contact. Les données collectées sont indiquées dans les formulaires de saisie correspondants. Après le traitement complet de votre demande, vos données seront effacées, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.

3. traitement des données à des fins d'expédition

Pour l'exécution du contrat conformément à l'article 6, paragraphe 1, phrase 1, lettre b du RGPD, nous transmettons vos données au prestataire de services d'expédition chargé de la livraison, dans la mesure où cela est nécessaire pour la livraison des marchandises commandées.
 Transmission de données aux prestataires de services d'expédition à des fins d'annonce d'expédition

Si vous nous avez donné votre consentement exprès à cet effet pendant ou après votre commande, nous transmettons votre adresse e-mail au prestataire de services d'expédition choisi sur la base de ce consentement, conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD, afin que celui-ci puisse prendre contact avec vous avant la livraison dans le but d'annoncer ou de coordonner la livraison.
Vous pouvez révoquer votre consentement à tout moment en envoyant un message à l'option de contact décrite dans la présente déclaration de protection des données ou directement au prestataire de services d'expédition à l'adresse de contact indiquée ci-dessous. Après la révocation, nous supprimons vos données indiquées à cet effet, dans la mesure où vous n'avez pas expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservons le droit d'utiliser vos données au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Allemagne
4. traitement des données pour le traitement des paiements

Pour le traitement des paiements dans notre boutique en ligne, nous travaillons avec ces partenaires : prestataires techniques, établissements de crédit, prestataires de services de paiement.
4.1 Traitement des données pour le traitement des transactions

Selon le mode de paiement sélectionné, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques qui travaillent pour nous dans le cadre d'un traitement de commande ou aux instituts de crédit mandatés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire au traitement du paiement. Cela sert à l'exécution du contrat conformément à l'art. 6, alinéa 1, phrase 1, lettre b du RGPD. Les prestataires de services de paiement collectent parfois eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou via une intégration technique dans le processus de commande. La déclaration de protection des données du prestataire de services de paiement concerné s'applique dans ce cas.
Pour toute question concernant nos partenaires pour le traitement des paiements et la base de notre collaboration avec eux, veuillez vous adresser à la possibilité de contact décrite dans la présente déclaration de protection des données.
4.2 Traitement des données à des fins de prévention de la fraude et d'optimisation de nos processus de paiement

Le cas échéant, nous transmettons à nos prestataires de services d'autres données qu'ils utilisent, avec les données nécessaires au traitement du paiement, en tant que nos sous-traitants, à des fins de prévention de la fraude et d'optimisation de nos processus de paiement (par exemple, facturation, traitement des paiements contestés, assistance à la comptabilité). Conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD, cela sert à préserver nos intérêts légitimes, qui prévalent dans le cadre d'une mise en balance des intérêts, à nous prémunir contre la fraude ou à assurer une gestion efficace des paiements.
4.3 Recours à des prestataires de services d'encaissement

Nous transmettons vos données à un prestataire de services de recouvrement mandaté, Collectia GmbH, Brunnwiesenstr. 4, 94469 Deggendorf, Allemagne, dans la mesure où notre demande de paiement n'a pas été réglée malgré un rappel préalable. Dans ce cas, la créance est directement recouvrée par le prestataire de services de recouvrement. Cela sert à l'exécution du contrat conformément à l'article 6, paragraphe 1, phrase 1, point b) du RGPD ainsi qu'à la préservation de nos intérêts légitimes prépondérants dans le cadre d'une mise en balance des intérêts à faire valoir ou à imposer efficacement notre créance de paiement conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD.
5. publicité par e-mail
 Lettre d'information électronique avec inscription

Si vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires à cet effet ou que vous nous avez communiquées séparément pour vous envoyer régulièrement notre newsletter par e-mail sur la base de votre consentement conformément à l'art. 6, par. 1, phrase 1, lettre a du RGPD. La désinscription à la newsletter est possible à tout moment et peut être effectuée soit en envoyant un message à l'option de contact décrite ci-dessous, soit en cliquant sur un lien prévu à cet effet dans la newsletter. Après la désinscription, nous supprimons votre adresse e-mail de la liste des destinataires, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.

6. cookies et autres technologies
 Informations générales

Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des technologies sur différentes pages, y compris des cookies. Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation, c'est-à-dire après la fermeture de votre navigateur (ce que l'on appelle les cookies de session). D'autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants).
Nous utilisons de telles technologies qui sont absolument nécessaires pour l'utilisation de certaines fonctions de notre site web (p. ex. fonction de panier d'achat). Ces technologies permettent de collecter et de traiter l'adresse IP, l'heure de la visite, les informations relatives à l'appareil et au navigateur, ainsi que les informations relatives à votre utilisation de notre site web (par exemple, les informations sur le contenu du panier d'achat). Cela sert, dans le cadre d'une pesée des intérêts, des intérêts légitimes prépondérants à une présentation optimisée de notre offre conformément à l'article 6, paragraphe 1, phrase 1, lettre f du RGPD.

Vous trouverez les paramètres des cookies pour votre navigateur en cliquant sur les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™.
7. intégration du Trusted Shops Trustbadge/ autres widgets

Pour afficher les prestations de Trusted Shops (par exemple le label de qualité, les évaluations collectées) ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande, des widgets Trusted Shops (par exemple le Trustbadge Trusted Shops) sont intégrés sur ce site Internet.

Cela sert à préserver nos intérêts légitimes prépondérants dans le cadre d'une mise en balance des intérêts, à savoir une commercialisation optimale en permettant un achat sécurisé conformément à l'article 6, paragraphe 1, phrase 1, point f du RGPD. Le Trustbadge et les services dont il fait la promotion sont une offre de la société Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne (Trusted Shops), avec laquelle nous sommes conjointement responsables en matière de protection des données conformément à l'article 26 du RGPD. Dans le cadre de ces informations sur la protection des données, nous vous informons ci-après sur les principaux contenus du contrat conformément à l'art. 26, al. 2 du RGPD.
Dans le cadre de la responsabilité commune existant entre nous et la société Trusted Shops GmbH, veuillez vous adresser de préférence à la société Trusted Shops GmbH, dont vous trouverez les coordonnées ici, pour toute question relative à la protection des données et pour faire valoir vos droits. Vous trouverez de plus amples informations sur la protection des données en cliquant sur le lien suivant. Indépendamment de cela, vous pouvez toujours vous adresser à nous en utilisant les possibilités de contact décrites dans la présente déclaration de protection des données. Votre demande sera alors transmise, si nécessaire, à l'autre responsable pour qu'il y réponde.
7.1 Traitement des données lors de l'intégration du Trustbadge/d'autres widgets

Le trustbadge est mis à disposition dans le cadre d'une responsabilité partagée par un fournisseur américain de CDN (Content-Delivery-Network). Un niveau de protection des données approprié est garanti par des clauses standard de protection des données et d'autres mesures contractuelles. Vous trouverez ici de plus amples informations sur la protection des données de Trusted Shops GmbH. Lors de l'appel du Trustbadge, le serveur web enregistre automatiquement ce que l'on appelle un fichier journal du serveur, qui contient également votre adresse IP, la date et l'heure de la consultation, la quantité de données transmises et le fournisseur demandeur (données d'accès) et documente la consultation. L'adresse IP est anonymisée immédiatement après la collecte, de sorte que les données enregistrées ne peuvent pas être attribuées à votre personne. Les données anonymisées sont notamment utilisées à des fins statistiques et pour l'analyse des erreurs.
7.2 Traitement des données après la conclusion de la commande

Après la conclusion de la commande, votre adresse e-mail hachée par fonction cryptologique à sens unique est transmise à la société Trusted Shops GmbH. La base juridique est l'art. 6, al. 1, p. 1, let. f du RGPD. Cela sert à vérifier si vous êtes déjà enregistré pour des services auprès de la Trusted Shops GmbH et est donc nécessaire pour la réalisation de nos intérêts légitimes prépondérants et de ceux de Trusted Shops dans la fourniture de la protection des acheteurs liée à la commande concrète et des prestations d'évaluation transactionnelles conformément à l'art. 6, par. 1, p. 1, let. f du RGPD. Si tel est le cas, le traitement ultérieur s'effectue conformément à l'accord contractuel conclu entre vous et Trusted Shops. Si vous n'êtes pas encore enregistré pour les services, vous aurez ensuite la possibilité de le faire pour la première fois. Le traitement ultérieur après l'enregistrement est également régi par l'accord contractuel conclu avec la société Trusted Shops GmbH. Si vous ne vous enregistrez pas, toutes les données transmises sont automatiquement supprimées par la Trusted Shops GmbH et une référence personnelle n'est alors plus possible.

Trusted Shops fait appel à des prestataires de services dans les domaines de l'hébergement, du monitoring et du logging. La base juridique est l'art. 6, alinéa 1, lettre f du RGPD dans le but d'assurer un fonctionnement sans faille. Dans ce cadre, un traitement peut avoir lieu dans des pays tiers (États-Unis et Israël). Un niveau de protection des données approprié est garanti dans le cas des États-Unis par des clauses standard de protection des données et d'autres mesures contractuelles, et dans le cas d'Israël par une décision d'adéquation.
8. médias sociaux
8.1 Plugins sociaux d'Instagram (by Meta)

Des boutons sociaux de réseaux sociaux sont utilisés sur notre site web. Ceux-ci sont simplement intégrés dans la page sous forme de liens HTML, de sorte qu'aucune connexion n'est encore établie avec les serveurs du fournisseur concerné lorsque vous consultez notre site web. Si vous cliquez sur l'un des boutons, le site web du réseau social concerné s'ouvre dans une nouvelle fenêtre de votre navigateur. Vous pouvez alors par exemple cliquer sur le bouton Like ou Share.
8.2 Notre présence en ligne sur Instagram (by Meta)

Dans la mesure où vous avez donné votre consentement à l'exploitant du média social concerné conformément à l'art. 6, alinéa 1, phrase 1, lettre a du RGPD, vos données sont automatiquement collectées et enregistrées à des fins d'études de marché et de publicité lorsque vous visitez nos présences en ligne sur les médias sociaux mentionnés ci-dessus, à partir desquelles des profils d'utilisation sont créés en utilisant des pseudonymes. Ceux-ci peuvent être utilisés, par exemple, pour diffuser des annonces publicitaires à l'intérieur et à l'extérieur des plates-formes qui sont supposées correspondre à vos intérêts. Des cookies sont généralement utilisés à cet effet. Vous trouverez des informations détaillées sur le traitement et l'utilisation des données par l'exploitant du média social concerné ainsi qu'une possibilité de contact et vos droits et possibilités de paramétrage à cet égard pour la protection de votre sphère privée dans les informations sur la protection des données des fournisseurs dont le lien figure ci-dessous. Si vous avez toutefois besoin d'aide à ce sujet, vous pouvez vous adresser à nous.

Instagram (by Meta) est une offre de Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irlande ("Meta Platforms Ireland") Les informations collectées automatiquement par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Instagram sont généralement transmises et stockées sur un serveur de Meta Platforms, Inc, 1 Hacker Way, Menlo Park, California 94025, USA. Il n'existe pas de décision d'adéquation de la Commission européenne pour les États-Unis. Notre collaboration avec eux se fonde sur des clauses standard de protection des données de la Commission européenne.  Le traitement des données dans le cadre de la visite d'une page fan Instagram (by Meta) s'effectue sur la base d'un accord entre responsables communs conformément à l'article 26 du RGPD. Vous trouverez de plus amples informations (informations sur les données Insights) ici.
9. possibilités de contact et vos droits
9.1 Vos droits

En tant que personne concernée, vous avez les droits suivants :

    conformément à l'article 15 du RGPD, le droit de demander des informations sur les données à caractère personnel vous concernant que nous traitons, dans la mesure indiquée dans cet article ;
    conformément à l'art. 16 RGPD, le droit d'exiger que les données à caractère personnel vous concernant qui sont enregistrées chez nous soient immédiatement corrigées ou complétées ;
    conformément à l'art. 17 RGPD, le droit d'exiger la suppression de vos données personnelles enregistrées chez nous, à moins que la poursuite du traitement
        pour exercer le droit à la liberté d'expression et d'information ;
        pour le respect d'une obligation légale ;
        pour des raisons d'intérêt public ; ou
        pour la constatation, l'exercice ou la défense de droits en justice ;
    conformément à l'article 18 du RGPD, le droit d'exiger la limitation du traitement de vos données à caractère personnel dans la mesure où
        l'exactitude des données est contestée par vous ;
        le traitement est illicite, mais vous refusez son effacement ;
        nous n'avons plus besoin des données, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ; ou
        vous vous êtes opposé au traitement conformément à l'article 21 du RGPD ;
    conformément à l'art. 20 RGPD, le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement ;
    conformément à l'article 77 du RGPD, le droit de déposer une plainte auprès d'une autorité de contrôle. En règle générale, vous pouvez vous adresser pour cela à l'autorité de surveillance de votre lieu de résidence ou de travail habituel ou du siège de notre entreprise.

Droit d'opposition

Dans la mesure où nous traitons des données à caractère personnel afin de préserver nos intérêts légitimes prépondérants dans le cadre d'une mise en balance des intérêts, comme expliqué ci-dessus, vous pouvez vous opposer à ce traitement avec effet pour l'avenir. Si le traitement est effectué à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme indiqué ci-dessus. Si le traitement est effectué à d'autres fins, vous ne disposez d'un droit d'opposition que pour des raisons liées à votre situation particulière.

Après avoir exercé votre droit d'opposition, nous ne traiterons plus vos données à caractère personnel à ces fins, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou si le traitement sert à faire valoir, à exercer ou à défendre des droits en justice.

Cela ne s'applique pas si le traitement est effectué à des fins de marketing direct. Dans ce cas, nous ne traiterons plus vos données à caractère personnel à cette fin.
9.2 Possibilités de contact

Pour toute question relative à la collecte, au traitement ou à l'utilisation de vos données personnelles, pour toute demande d'information, de rectification, de limitation ou de suppression de données, ainsi que pour la révocation de consentements accordés ou l'opposition à une utilisation particulière des données, veuillez nous contacter directement en utilisant les coordonnées figurant dans nos mentions légales.