Biscuits

Nous, Carrera Toys GmbH (« Carrera/nous »), sommes ravis de votre visite sur notre site Internet. Dans les dispositions suivantes, nous vous informons de la nature, de l'étendue et de la finalité de la collecte et de l'utilisation de vos données personnelles sur ce site Internet et dans le cadre des services que nous proposons.

Les données personnelles sont toute information relative à une personne physique identifiée ou identifiable. Cela inclut notamment votre nom, votre adresse et votre adresse e-mail.

Veuillez lire attentivement la politique de confidentialité avant d'utiliser ce site Web. Nous nous réservons le droit d'adapter certaines parties de cette déclaration de protection des données à notre propre discrétion et conformément à la loi. Veuillez vérifier régulièrement cette déclaration de protection des données pour connaître les modifications.

1. Traitement des données pour permettre l'utilisation du site Internet

Chaque fois que vous accédez au contenu de notre site Web, des données de connexion sont transmises à notre serveur Web. Ces données de connexion comprennent :

l'adresse IP (adresse de protocole Internet) de l'utilisateur concerné,
la date et l'heure de la demande,
l'URL de référence,
Numéros d'appareil tels que UDID (Unique Device Identifier) et numéros d'appareil comparables, informations sur l'appareil (par exemple type d'appareil) ainsi que
le type/version du navigateur.

Ces données de connexion ne sont pas utilisées pour identifier l'utilisateur ni combinées avec des données provenant d'autres sources de données, mais servent à alimenter le site Internet. La base juridique du traitement de vos données est l'article 6, paragraphe 1, phrase 1, lettre f du RGPD. Au plus tard au bout de 7 jours, les données seront anonymisées en raccourcissant l'adresse IP au niveau du domaine.

2. Traitement des données sur demande

Il est généralement possible d'utiliser notre site Internet sans fournir de données personnelles. Vous n'êtes ni obligé d'accéder à ce site Web ni de fournir des données personnelles. La fourniture de données personnelles est toutefois nécessaire, par exemple pour recevoir des newsletters ou lors de l'inscription. Si vous ne nous fournissez pas de données personnelles aux fins énumérées ci-dessous, vous ne pourrez peut-être pas utiliser les fonctionnalités de ce site Web ou de certains services.

2.1. Service revendeur « Portail B2B »

Si vous vous inscrivez chez nous en tant que revendeur et utilisez le service revendeur ou le portail B2B sur notre site Internet, nous traiterons vos informations à cette fin. Les détails sur le portail B2B peuvent être trouvés dans les instructions de notre portail à l'adresse https://b2b.carrera-revell.com.

Vos données personnelles sont traitées sur la base de l'article 6, paragraphe 1, phrase 1, lettre b du RGPD.

2.2. bulletin d'information

Si vous avez expressément consenti, vous recevrez notre newsletter. Pour recevoir notre newsletter, il suffit de renseigner votre adresse email. La saisie d'informations supplémentaires vous concernant est facultative, marquée en conséquence (*) et sert uniquement à personnaliser la newsletter pour vous.

Pour vous inscrire à notre newsletter, nous utilisons la procédure dite de double opt-in. Cela signifie qu'après votre inscription, nous vous enverrons un e-mail à l'adresse e-mail que vous avez fournie, dans lequel nous vous demanderons de confirmer que vous souhaitez recevoir la newsletter. Si vous ne confirmez pas votre inscription dans les 24 heures, vos informations seront bloquées et automatiquement supprimées au bout d'un mois.

Le traitement de vos données personnelles est basé sur votre consentement conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD. Il n’existe aucune obligation légale ou contractuelle de fournir des données personnelles. Si vous ne donnez pas votre consentement, vous ne recevrez pas de newsletter par courrier électronique. Vous pouvez révoquer votre consentement à tout moment avec effet futur. La révocation du consentement n'affecte pas la licéité du traitement effectué sur la base du consentement avant sa révocation. Il y a un lien à la fin de chaque newsletter pour exercer votre révocation. Vous pouvez également révoquer votre consentement à tout moment, par exemple en envoyant un e-mail à shop@carrera-revell.com.

Lorsque vous vous inscrivez à une newsletter, nous stockons également votre adresse IP et l'heure de votre inscription afin de pouvoir remplir nos obligations légales en matière de documentation. La base juridique du traitement des données dans ce cas est l'article 6, paragraphe 1, phrase 1, lettre c du RGPD.

2.3. Inscription en tant que client

Si vous souhaitez vous inscrire chez nous en tant que client, nous collecterons auprès de vous les informations obligatoires requises (nom, pays, adresse e-mail, mot de passe), qui sont marquées en conséquence (*). La saisie de toute information supplémentaire vous concernant est volontaire.

L'inscription n'est pas nécessaire, mais elle facilitera le processus de commande pour les commandes futures car vous pourrez réutiliser les données que vous avez déjà enregistrées. Alternativement, vous pouvez également passer une commande en tant qu'invité. Dans ce cas, nous collectons auprès de vous les mêmes données que lors de votre inscription, à l’exception d’un mot de passe. Cependant, ces données ne sont pas stockées pour vous dans un compte client, vous n’avez donc pas accès à un compte client.

Après votre inscription, vous vous connectez en saisissant votre adresse email et votre mot de passe. Veuillez toujours vous assurer de vous déconnecter avant de quitter le site Web.

Lorsque vous utilisez un mot de passe, veuillez prendre les mesures de sécurité appropriées. Un mot de passe doit comporter au moins 8 caractères et, si possible, toujours être composé d'une combinaison de lettres majuscules et minuscules, de chiffres et de caractères spéciaux. À cet égard, les mots de passe triviaux tels que « ABC » ou les séquences de clavier (par exemple « qwert » ou « asdfgh »), toutes sortes de noms (par exemple d'amis, de connaissances, de collègues, de membres de la famille, d'animaux de compagnie), de noms de villes et de bâtiments, de personnages de dessins animés, de marques de voitures, de plaques d'immatriculation, de termes, de dates de naissance, de numéros de téléphone, d'abréviations courantes, etc., posent problème.

Le traitement de vos données personnelles est basé sur votre consentement conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD. Veuillez noter qu'en cas d'annulation, les points bonus que vous auriez pu collecter seront perdus sans remplacement.

De plus, dans le cadre du processus d'inscription, nous stockons votre adresse IP et l'heure de l'inscription. Cela est nécessaire pour garantir la sécurité de nos systèmes informatiques. La base juridique pour le traitement de vos données dans ce cas est l'article 6, paragraphe 1, phrase 1, lettre f du RGPD.

2.4. Connexion

Si vous êtes enregistré en tant que client, vous avez accès à votre compte client via la fonction de connexion sur ce site Internet. Vous vous connectez en saisissant votre adresse email et votre mot de passe.

Les informations de connexion doivent rester strictement secrètes. Si les données ont néanmoins été transmises, par exemple pour permettre à des tiers d'accéder en cas d'urgence à certains ensembles de données, le mot de passe doit être modifié immédiatement. Pour votre propre protection, il est interdit de réutiliser des mots de passe déjà utilisés.

De plus, lorsque vous vous connectez, nous stockons votre adresse IP et l'heure d'accès. Cela est nécessaire pour garantir la sécurité de nos systèmes informatiques.

Nous définissons également un cookie de session à chaque connexion. Ce cookie de session empêche la déconnexion automatique lors de l'utilisation active du compte ou des services associés. Après votre déconnexion, le cookie de session est automatiquement supprimé en quelques minutes.

La base juridique pour le traitement de vos données est l'article 6, paragraphe 1, phrase 1, lettre f du RGPD et, si votre relation contractuelle est affectée, l'article 6, paragraphe 1, phrase 1, lettre b et/ou f du RGPD.

2.5. Liste de souhaits

Si vous êtes enregistré en tant que client (voir point 2.4 f.), vous pouvez ajouter des produits individuels de la boutique à votre liste de souhaits. Jusqu'à votre désinscription, vous pouvez accéder à cette liste de souhaits et voir tous les produits que vous avez ajoutés. La base juridique pour le traitement de vos données dans ce cas est l'article 6, paragraphe 1, phrase 1, lettre f du RGPD. Lorsque vous vous désabonnez en tant que client, la liste de souhaits sera automatiquement supprimée.

2.6. Commandez en boutique

Si vous passez une commande chez nous, nous traiterons les données suivantes vous concernant :

Données d'inscription du compte client ou de vos données invité,
Données d'achat (commande/panier),
Données de paiement (mode de paiement, détails du compte et de la carte de crédit, adresses de facturation)

Vos données personnelles sont traitées sur la base de l'article 6, paragraphe 1, phrase 1, lettre b du RGPD.

2.7. Compétitions

Si vous souhaitez participer à un concours que nous proposons via le site Internet, vous devez d'abord créer un compte. La communication de vos données est nécessaire au déroulement du concours. Après la fin du concours, ces données ou le compte seront supprimés, sauf exigences légales de conservation.

Le traitement de vos données personnelles est basé sur votre consentement conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD. Il n’existe aucune obligation légale ou contractuelle de fournir des données personnelles. En cas de refus, vous ne pourrez participer au concours. Vous pouvez révoquer votre consentement à tout moment avec effet futur. La révocation du consentement n'affecte pas la licéité du traitement effectué sur la base du consentement avant sa révocation.

3. Traitement des données pour la conception du site Internet et le suivi en fonction des besoins

Afin de rendre votre utilisation de notre site Web aussi agréable que possible, nous utilisons ce que l'on appelle des systèmes de suivi Web. À cette fin, les cookies sont généralement utilisés, c'est-à-dire de petits fichiers texte envoyés à votre navigateur depuis un serveur Web et stockés sur le disque dur de votre ordinateur. Cela nous permet de reconnaître l'appareil que vous utilisez lorsque vous utilisez notre boutique. De cette manière, il nous est possible, par exemple, de déterminer si vous êtes connecté, si votre panier est actif et quel est son contenu. Les cookies de session utilisés pour utiliser la boutique sont supprimés après la fin de la session du navigateur. D'autres cookies restent sur votre appareil et nous permettent de reconnaître votre appareil lors de votre prochaine visite.

La plupart des navigateurs sont configurés pour accepter automatiquement les cookies. Vous pouvez désactiver le stockage des cookies dans votre navigateur et avoir la possibilité de les supprimer de votre disque dur à tout moment. Toutefois, vous pouvez également empêcher l'installation de certains cookies via votre navigateur (par exemple les cookies tiers), par exemple si vous souhaitez empêcher le suivi sur Internet. Vous trouverez de plus amples informations à ce sujet dans la fonction d'aide de votre navigateur.

Nous attirons également votre attention sur le fait que vous pouvez également installer un plugin dans votre navigateur pour protéger votre vie privée, qui offre la possibilité d'empêcher le suivi - par ex. AdBlock, Ghostery ou NoScript (veuillez noter les informations sur la protection des données du fournisseur de plugin concerné).

Enfin, nous attirons votre attention sur le fait que si les cookies sont désactivés, toutes les fonctions de ce site Web ne pourront peut-être pas être utilisées dans leur intégralité. Veuillez également noter qu'une désactivation peut devoir être effectuée pour chaque navigateur et pour chaque appareil.

Des détails sur les cookies utilisés sur le site Web peuvent être trouvés dans la bannière des cookies et dans les dispositions suivantes. La base juridique du traitement de vos données suit, dans la mesure où les dispositions suivantes de la section 4.1. et suiv. pas montré différemment, de l’Art. 6, paragraphe 1, phrase 1, lettre f du RGPD. Notre intérêt légitime réside dans la conception du site Internet adaptée aux besoins.

3.1. Consentement aux cookies avec Cookiebot

Afin de pouvoir gérer votre consentement à l'utilisation d'outils de suivi, nous utilisons la technologie de consentement aux cookies « Cookiebot ». Le fournisseur de cette technologie est Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark, site Internet : https://www.cookiebot.com/de/ (« Centrés sur l’utilisateur »). Dans ce contexte, outre les données de connexion, l'octroi ou le refus de votre consentement ou la révocation du consentement sont transmis à Usercentrics. Afin de pouvoir effectuer l'affectation appropriée, Usercentrics installe également un cookie dans votre navigateur.

Cookiebot est utilisé pour obtenir le consentement légalement requis pour l'utilisation de cookies. La base juridique en est l'article 6, paragraphe 1, phrase 1, lettre c du RGPD.

3.2. Google Analytics universel

Notre site Internet utilise l'outil de suivi « Google Analytics ». Il s'agit d'un service fourni par Google Ireland Limited, une société constituée et opérant selon les lois irlandaises dont le siège social est situé à Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Cet outil de suivi nous aide à rendre le site Web plus intéressant pour vous et à améliorer l'expérience utilisateur. Les données relatives à l'utilisation de notre site Internet sont stockées dans des profils d'utilisateurs pseudonymes. Des cookies peuvent également être utilisés à cette fin. De plus, les données de différents appareils, sessions et interactions peuvent être liées à ce que l'on appelle un « ID utilisateur ». Les informations générées sont généralement transférées vers un serveur de Google aux États-Unis et y sont stockées. Nous attirons votre attention sur le fait que Google Analytics a été étendu à la fonction « anonymizeIp » sur notre site Internet. Par conséquent, votre adresse IP sera d'abord raccourcie par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen, puis transmise ensuite seulement à un serveur de Google aux États-Unis.

Le raccourcissement de l'adresse IP constitue une mesure supplémentaire conformément à l'article 25, al. 1 du RGPD pour protéger les utilisateurs, mais cela ne signifie pas que le traitement complet des données soit effectué de manière anonyme. Lors de l'utilisation de Google Analytics, outre l'adresse IP, d'autres données d'utilisation sont également collectées qui doivent être considérées comme des données personnelles, telles que les caractéristiques d'identification des utilisateurs individuels, qui permettent également, par exemple, d'établir un lien avec un compte Google existant.

En notre nom, Google utilisera les informations reçues pour évaluer votre utilisation de notre site Web, pour compiler des rapports sur l'activité du site Web et pour nous fournir d'autres services liés à l'activité du site Web et à l'utilisation d'Internet. Les profils d'utilisation pseudonymisés ne seront pas combinés avec les données personnelles du porteur du pseudonyme sans un consentement séparé.

Pour plus d'informations sur Google Analytics, consultez :

https://support.google.com/analytics/answer/2790010?hl=de

Veuillez noter que Google dispose également d'un accès indépendant à vos données collectées via Google Analytics et peut également utiliser ces données à ses propres fins. Cela permet à Google de relier ces données à d'autres données vous concernant, telles que l'historique de recherche, le compte personnel, les données d'utilisation d'autres appareils et toute autre donnée dont Google dispose sur vous.

La base juridique pour l'utilisation de Google Analytics est votre consentement, basé sur l'article 25, paragraphe 1, phrase 1, TTDSG pour le stockage et l'accès aux informations dans les appareils finaux et sur l'art. 6 Alinéa 1 Phrase 1 lit. un RGPD pour notre traitement ultérieur de vos données. Vous donnez votre consentement correspondant via notre bannière de cookies. Veuillez noter que Google est une société américaine. Selon un arrêt récent de la Cour de justice de l'Union européenne (CJCE), il n'existe pas de niveau adéquat de protection des données aux États-Unis et il existe donc un risque pour la protection de vos données. Par exemple, sous certaines conditions, vos données peuvent être traitées par les autorités américaines à des fins de contrôle et de surveillance. Les nouvelles clauses standard de l'UE sur la protection des données ont été convenues comme garanties appropriées pour garantir un niveau de protection adéquat lors du transfert de données.

3.3. GoogleAnalytics4

Notre site Internet utilise l'outil de suivi « Google Analytics ». Il s'agit d'un service fourni par Google Ireland Limited, une société constituée et exploitée selon le droit irlandais dont le siège social est situé à Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »). Cet outil de suivi nous aide à rendre le site Web plus intéressant pour vous et à améliorer l'expérience utilisateur. Les données relatives à l'utilisation de notre site Internet sont stockées dans des profils d'utilisateurs pseudonymes. Des cookies peuvent également être utilisés à cette fin. De plus, les données de différents appareils, sessions et interactions peuvent être liées à ce que l'on appelle un « ID utilisateur ». Les informations générées sont généralement d'abord envoyées à un serveur de Google au sein de l'UE.

Par défaut, Google anonymise automatiquement les adresses IP des utilisateurs lors de la collecte des données utilisateur. De plus, les adresses IP ne sont ni enregistrées ni stockées par Google. Toutefois, le raccourcissement des adresses IP ne signifie pas que le traitement complet des données soit effectué de manière anonyme. Lors de l'utilisation de Google Analytics, des données d'utilisation sont collectées et doivent être évaluées comme des données personnelles, telles que les caractéristiques d'identification des utilisateurs individuels, qui permettent également, par exemple, d'établir un lien avec un compte Google existant.

En notre nom, Google utilisera les informations reçues via Google Analytics pour évaluer votre utilisation de notre site Web, pour compiler des rapports sur l'activité du site Web et pour nous fournir d'autres services liés à l'activité du site Web et à l'utilisation d'Internet. Les profils d'utilisation pseudonymisés ne seront pas combinés avec les données personnelles du porteur du pseudonyme sans un consentement séparé.

Pour plus d'informations sur Google Analytics, consultez :

https://support.google.com/analytics/answer/12017362

3.4. YouTube

Notre site Internet utilise des plugins du site YouTube exploité par Google. Si vous visitez l'un de nos sites Web équipés d'un plugin YouTube et cliquez activement sur le champ correspondant, une connexion aux serveurs de YouTube sera établie. Le serveur YouTube est informé des sites Internet que vous avez visités. Si vous êtes connecté à votre compte YouTube, vous autorisez YouTube à attribuer votre comportement de navigation directement à votre profil personnel. Vous pouvez éviter cela en vous déconnectant de votre compte YouTube.

La base juridique pour l'utilisation de YouTube est votre consentement, basé sur l'article 25, paragraphe 1, phrase 1, TTDSG pour le stockage et l'accès aux informations sur les appareils finaux et sur l'art. 6, paragraphe 1, phrase 1, lettre a du RGPD pour notre traitement ultérieur de vos données. Vous donnez votre consentement correspondant via notre bannière de cookies. Veuillez noter que le fournisseur est une entreprise américaine. Selon un arrêt récent de la Cour de justice de l'Union européenne (CJCE), il n'existe pas de niveau adéquat de protection des données aux États-Unis et il existe donc un risque pour la protection de vos données. Par exemple, sous certaines conditions, vos données peuvent être traitées par les autorités américaines à des fins de contrôle et de surveillance. Si vous souhaitez néanmoins consentir à l'utilisation de cet outil, vous pouvez le faire via la bannière cookie.

De plus amples informations sur la manière de traiter les données des utilisateurs sont disponibles dans la politique de confidentialité de YouTube à l'adresse : https://www.google.de/intl/de/policies/privacy.

3.5. Gestionnaire de balises Google

Nous utilisons le Google Tag Manager « GTM ». Ce service de Google permet de gérer les balises de sites Web via une interface. Cependant, le GTM n'implémente que des balises. A cet égard, aucun cookie n'est utilisé. Le GTM déclenche uniquement d'autres balises, qui à leur tour peuvent collecter des données, mais le GTM n'accède pas à ces données. Les données sont évaluées exclusivement dans l'outil correspondant (voir les outils répertoriés dans la section 4 pour plus de détails). Cependant, le GTM collecte votre adresse IP et vos identifiants en ligne (y compris les identifiants de cookies), qui peuvent également être transmis à Google aux États-Unis. Des informations supplémentaires sur le GTM sont disponibles sur https://support.google.com/tagmanager/answer/6102821?hl=de

La base juridique pour l'utilisation de GTM est votre consentement, basé sur l'article 25, paragraphe 1, phrase 1, TTDSG pour le stockage et l'accès aux informations dans les appareils finaux et sur l'art. 6 Alinéa 1 Phrase 1 lit. un RGPD pour notre traitement ultérieur de vos données. Vous donnez votre consentement correspondant via notre bannière de cookies. Veuillez noter que le fournisseur est une entreprise américaine. Selon un arrêt récent de la Cour de justice de l'Union européenne (CJCE), il n'existe pas de niveau adéquat de protection des données aux États-Unis et il existe donc un risque pour la protection de vos données. Par exemple, sous certaines conditions, vos données peuvent être traitées par les autorités américaines à des fins de contrôle et de surveillance. Les nouvelles clauses standard de l'UE sur la protection des données ont été convenues comme garanties appropriées pour garantir un niveau de protection adéquat lors du transfert de données.

3.6. Validation d'adresse

Nous l'utilisons pour réduire les erreurs de livraison API de validation d'adresse de Google. L'API de validation d'adresse peut être utilisée pour déterminer si une adresse saisie fait référence à un emplacement réel ou si elle contient des erreurs. À cette fin, votre adresse IP et le contenu que vous avez saisi dans le champ d'adresse sont transmis à Google. Par exemple, si l'adresse saisie est incomplète, l'API de validation d'adresse vous fera une recommandation de correction que vous pourrez accepter. Alternativement, il vous sera demandé de corriger l'adresse que vous avez saisie.

La base juridique pour l'utilisation de l'API de validation d'adresse est votre consentement, basé sur l'article 25, paragraphe 1, phrase 1, TTDSG pour le stockage et l'accès aux informations dans les appareils finaux et sur l'art. 6 Alinéa 1 Phrase 1 lit. un RGPD pour notre traitement ultérieur de vos données. Vous donnez votre consentement correspondant via notre bannière de cookies. Veuillez noter que le fournisseur est une entreprise américaine. Selon un arrêt récent de la Cour de justice de l'Union européenne (CJCE), il n'existe pas de niveau adéquat de protection des données aux États-Unis et il existe donc un risque pour la protection de vos données. Par exemple, sous certaines conditions, vos données peuvent être traitées par les autorités américaines à des fins de contrôle et de surveillance. Les nouvelles clauses standard de l'UE sur la protection des données ont été convenues comme garanties appropriées pour garantir un niveau de protection adéquat lors du transfert de données.

3.7. GAGNANT

Nous avons intégré « AWIN » sur notre site Internet. AWIN est un logiciel de marketing d'affiliation d'AWIN AG, Eichhornstraße 3, 10785 Berlin, Allemagne. Les fournisseurs enregistrés (« annonceurs ») peuvent annoncer leurs produits et services en ligne dans le cadre de programmes via AWIN. À cette fin, les personnes enregistrées auprès d'AWIN (appelées « éditeurs ») mettent à disposition des « annonceurs » leurs espaces publicitaires, tels que : B. des sites Internet. Nous sommes enregistrés auprès d'AWIN en tant qu'« éditeur », ce qui signifie que nous mettons à disposition des « annonceurs » des espaces publicitaires (par le biais de liens) sur notre site Internet.

Dans le cadre de ses services de suivi, AWIN stocke des cookies pour documenter les transactions sur les appareils des utilisateurs qui visitent ou utilisent les sites Web d'annonceurs ou d'autres offres en ligne (par exemple lors de la passation d'une commande en ligne). Ces cookies ont pour seul but d'attribuer correctement le succès d'un support publicitaire et la facturation correspondante au sein du réseau. Les cookies de suivi AWIN stockent une séquence de numéros individuelle qui ne peut pas être attribuée à un utilisateur individuel et est utilisée pour documenter le programme partenaire d'un annonceur, l'éditeur et le moment de l'action de l'utilisateur (clic ou visualisation). AWIN collecte également des informations sur l'appareil à partir duquel une action est effectuée, par ex. le système d'exploitation et le navigateur.

La base juridique pour l'utilisation d'AWIN est votre consentement, basé sur l'article 25, paragraphe 1, phrase 1, TTDSG pour le stockage et l'accès aux informations dans les appareils finaux et sur l'art. 6 Alinéa 1 Phrase 1 lit. un RGPD pour notre traitement ultérieur de vos données. Vous donnez votre consentement correspondant via notre bannière de cookies.

De plus amples informations sur l'utilisation des données par AWIN peuvent être trouvées dans la déclaration de protection des données de l'entreprise : https://www.awin.com/de/rechtliches

3.8. Pays.is

Afin de pouvoir rediriger l'utilisateur vers la boutique en ligne appropriée (par exemple la boutique en ligne américaine), nous utilisons ce que l'on appelle la géolocalisation de « Country.is ». Country.is est une API de géolocalisation open source qui détermine le pays d'un utilisateur (et rien d'autre) en fonction de son adresse IP. La géolocalisation basée sur IP est le mappage d'une adresse IP ou d'une adresse MAC à l'emplacement géographique réel d'un ordinateur ou d'un appareil mobile connecté à Internet. Avec la géolocalisation, les adresses IP sont attribuées, entre autres, au pays, à la région (ville), à la latitude/longitude, au fournisseur d'accès Internet et au nom de domaine. Sur cette base, l'utilisateur est automatiquement redirigé vers la boutique en ligne qui lui convient localement.

3.9. Réseau de diffusion de contenu Azure

Sur notre site Web, nous utilisons « Azur Content Delivery Network » de Microsoft, un service fourni par Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande.

Avec Azur Content Delivery Network nous permet de réduire les temps de chargement et d'améliorer les performances du contenu de notre site Web à large bande passante en distribuant les demandes des utilisateurs et en les fournissant directement à partir des serveurs Microsoft. Lorsque vous accédez au contenu du site Web, vous vous connectez aux serveurs de Microsoft, ce qui transmet votre adresse IP et, le cas échéant, les données de votre navigateur telles que votre agent utilisateur, mais également l'heure et la date de votre visite sur le site Web. Ces données sont traitées exclusivement aux fins indiquées ci-dessus et pour maintenir la sécurité et la fonctionnalité d'Azur Content Delivery Network. La durée de conservation spécifique des données traitées ne peut pas être influencée par nous, mais est spécifiée par Microsoft. Des informations supplémentaires peuvent être trouvées sur : https://azure.microsoft.com/de-de/support/legal/.

La base juridique pour l'utilisation d'Azur Content Delivery Network est votre consentement, basé sur l'article 25, paragraphe 1, phrase 1, TTDSG pour le stockage et l'accès aux informations sur les appareils finaux et sur l'art. 6 Alinéa 1 Phrase 1 lit. un RGPD pour notre traitement ultérieur de vos données. Vous donnez votre consentement correspondant via notre bannière de cookies. Veuillez noter que le fournisseur est une entreprise américaine. Selon un arrêt récent de la Cour de justice de l'Union européenne (CJCE), il n'existe pas de niveau adéquat de protection des données aux États-Unis et il existe donc un risque pour la protection de vos données. Par exemple, sous certaines conditions, vos données peuvent être traitées par les autorités américaines à des fins de contrôle et de surveillance. Les nouvelles clauses standard de l'UE sur la protection des données ont été convenues comme garanties appropriées pour garantir un niveau de protection adéquat lors du transfert de données.

3.10. Findologique

Sur notre site Internet, nous utilisons les services de Findologic GmbH, Jakob-Haringer-Str. 5a, 5020 Salzbourg (« Findologic ») pour fournir une fonction de recherche pour nos articles et pour la navigation. Des cookies sont utilisés pour le service susmentionné et diverses données sont transférées à Findologic. Cela inclut notamment l'adresse IP et les données du navigateur de l'utilisateur ainsi que les données comportementales associées résultant des requêtes de recherche. Cela nous permet, d’une part, d’optimiser l’expérience d’achat de nos utilisateurs et, d’autre part, de mieux comprendre quels produits nos utilisateurs sont les plus intéressés. De plus amples informations sur les règles de protection des données de Findologic sont disponibles sur : https://findologic.com/datenschutz/

La base juridique pour l'utilisation de Findologic est votre consentement, basé sur l'article 25, paragraphe 1, phrase 1, TTDSG pour le stockage et l'accès aux informations dans les appareils finaux et sur l'art. 6 Alinéa 1 Phrase 1 lit. un RGPD pour notre traitement ultérieur de vos données. Vous donnez votre consentement correspondant via notre bannière de cookies.

3.11. Pixels Facebook

Ce que l'on appelle le « méta-pixel » implique l'intégration d'un méta-pixel invisible dans notre site Web, grâce auquel le comportement en ligne de chaque visiteur du site Web est analysé par Meta Platforms Ireland Limited (anciennement Facebook Ireland Limited), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Meta »). Le méta pixel permet de transmettre à Facebook des données clients telles que le prénom, le nom, l'adresse email, etc. et de les enrichir avec les données de suivi existantes. Cela permet de collecter des données auprès d'utilisateurs non Facebook ou d'enregistrer des utilisateurs qui ne sont pas connectés à Facebook lors de la visite d'un site Web. Cela signifie que les visiteurs du site Web sont suivis via Meta, ce qui empêche délibérément le stockage de cookies tiers. Par exemple, si vous mettez un véhicule dans votre panier et annulez le processus d'achat, Meta reçoit cette information. Nous avons alors la possibilité de vous cibler spécifiquement sur Facebook avec une publicité. Grâce au métapixel, il est également possible d’attirer spécifiquement de nouveaux clients et de s’adresser à de nouvelles personnes similaires aux visiteurs du site Web.

Outre nous, Meta est également responsable du traitement des données. Meta traite les données conformément aux directives d'utilisation des données de Meta. Les détails peuvent être trouvés dans le Politique d'utilisation des données par Méta. Vous pouvez trouver des informations et des détails spécifiques sur le méta-pixel et son fonctionnement. Section d'aide par Méta.

À cet égard, nous et Meta sommes conjointement responsables du traitement de vos données personnelles au sens de l'art. 26 RGPD. Dans ce cas, vous pouvez généralement faire valoir vos droits (voir point 11) aussi bien contre nous que contre Meta. Cependant, Meta sert de premier port d’escale. Nous avons conclu un accord de responsabilité conjointe avec Meta pour le traitement des données personnelles. Vous pouvez les consulter sur le lien suivant : https://www.facebook.com/legal/controller_addendum.

La base juridique pour l'utilisation du Meta-Pixel est votre consentement, basé sur l'article 25, paragraphe 1, phrase 1, TTDSG pour le stockage et l'accès aux informations dans les appareils finaux et sur l'art. 6 Alinéa 1 Phrase 1 lit. un RGPD pour notre traitement ultérieur de vos données. Vous donnez votre consentement correspondant via notre bannière de cookies. Veuillez noter que Meta est une société américaine. Selon un arrêt récent de la Cour de justice de l'Union européenne (CJCE), il n'existe pas de niveau adéquat de protection des données aux États-Unis et il existe donc un risque pour la protection de vos données. Par exemple, sous certaines conditions, vos données peuvent être traitées par les autorités américaines à des fins de contrôle et de surveillance. Dans le cas où des données sont transférées à Meta Platforms Inc. aux États-Unis, les nouvelles clauses standard de protection des données ont été convenues entre Meta Platforms Ireland Limited et Meta Platforms Inc.

3.12. Pixels Pinterest

Notre site Internet utilise la balise Pinterest, un outil d'analyse de Pinterest Europe Ltd. Cet outil nous permet de suivre le comportement des utilisateurs qui ont accédé à notre site Internet via une annonce Pinterest. Cela nous permet de mesurer l'efficacité de nos mesures publicitaires et de mieux adapter notre contenu aux intérêts de nos utilisateurs.

Les données collectées sont anonymes pour nous et ne permettent de tirer aucune conclusion sur l'identité des personnes individuelles. Toutefois, Pinterest peut relier les données à votre compte Pinterest et les utiliser à ses propres fins publicitaires conformément à la politique de confidentialité de Pinterest.

Vous pouvez à tout moment vous opposer à l'utilisation de la balise Pinterest en ajustant les paramètres de publicité personnalisée dans votre compte Pinterest ou en désactivant l'utilisation des cookies dans votre navigateur.

3.13. Pixels Tiktok

Notre site Web utilise TikTok Pixel, un outil d'analyse de TikTok Technology Limited. Cet outil nous permet de suivre le comportement des utilisateurs qui sont venus sur notre site Internet via une publicité TikTok. Cela nous permet d'enregistrer l'efficacité de nos mesures publicitaires à des fins statistiques et d'études de marché. Les données collectées sont anonymes pour nous et ne nous permettent pas de tirer des conclusions sur l'identité de l'utilisateur. Cependant, TikTok traite les données de manière à ce qu'une connexion au profil d'utilisateur concerné soit possible et TikTok puisse utiliser les données à ses propres fins publicitaires conformément à sa déclaration de protection des données. Vous pouvez à tout moment vous opposer à l'enregistrement par le pixel TikTok en ajustant les paramètres appropriés dans votre compte TikTok ou en désactivant l'utilisation de cookies dans votre navigateur.

3.14. Pixels Snapchat

Notre site Web utilise Snapchat Pixel, un outil d'analyse de Snap Inc. Ce pixel nous permet de suivre le comportement des utilisateurs qui ont accédé à notre site Web via les publicités Snapchat. Cela nous permet de mesurer l'efficacité de nos efforts publicitaires, de suivre les conversions et de mieux adapter nos publicités à vos intérêts.

Les données collectées sont anonymes pour nous et ne permettent pas une identification directe des utilisateurs. Cependant, Snap Inc. peut associer les informations à votre compte Snapchat et les utiliser à ses propres fins conformément à la politique de confidentialité de Snapchat.

Vous avez la possibilité de vous opposer à la collecte de données par le Pixel Snapchat en ajustant les paramètres de confidentialité de votre compte Snapchat ou en désactivant l'utilisation de cookies dans votre navigateur.

3.15. Viméo

Ce site Web utilise des plugins du portail vidéo Vimeo. Le fournisseur est Vimeo Inc., 555 West 18th Street, New York, New York 10011, États-Unis.

Lorsque vous visitez l'un de nos sites équipés de vidéos Vimeo, une connexion est établie avec les serveurs de Vimeo. Le serveur Vimeo est informé des pages que vous avez visitées. Vimeo obtient également votre adresse IP. Cependant, nous avons configuré Vimeo de manière à ce que Vimeo ne suive pas votre activité d'utilisateur et ne définisse pas de cookies.

L'utilisation de Vimeo est dans l'intérêt d'une présentation attrayante de nos offres en ligne. Cela représente un intérêt légitime au sens de l'article 6, paragraphe 1, lettre f du RGPD. Si un consentement approprié a été demandé, le traitement est effectué exclusivement sur la base de l'article 6, paragraphe 1, lettre a du RGPD ; le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne et, selon Vimeo, sur des « intérêts commerciaux légitimes ». Les détails peuvent être trouvés ici : https://vimeo.com/privacy.

De plus amples informations sur la façon dont nous traitons les données des utilisateurs peuvent être trouvées dans la politique de confidentialité de Vimeo à l'adresse : https://vimeo.com/privacy.

4. Liens vers d'autres sites Web

Notre site Internet contient des liens vers d'autres sites Internet tels que le site Carrera Club ou vers des réseaux sociaux (Facebook, YouTube, Instagram). Ces sites Web sont exploités en partie par nous et en partie par des tiers. Dans ce dernier cas, si vous suivez les liens, des informations pourront être transmises à ces tiers. L'objectif et l'étendue de la collecte de données par des sites Web tiers ainsi que le traitement et l'utilisation ultérieurs de vos données sur ces sites, ainsi que vos droits et possibilités de paramétrage pour protéger votre vie privée, peuvent être consultés dans les informations sur la protection des données respectives des opérateurs.

5. Transfert de données

Nous ne transmettons vos données personnelles à des tiers ou à d'autres destinataires que si cela est nécessaire à la fourniture du service, si vous avez donné votre consentement, s'il existe une obligation légale ou si le transfert de données est autorisé sur la base d'une autre base légale. Les données sont transmises, par exemple, au prestataire de services de paiement ou d'expédition concerné, au prestataire de services pour la fourniture de services de marketing (par exemple marketing par e-mail), aux prestataires de services techniques ou - dans le cas d'une transaction d'entreprise - aux parties intéressées/acheteurs, etc. Le cas échéant, nous avons conclu des accords avec les destinataires de vos données concernant le traitement des commandes conformément à l'art. 28 RGPD.

Veuillez également noter les règles de protection des données distinctes de celui que vous avez sélectionné Modes de paiement.

Klara : https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

VISA : www.visaeurope.com

MasterCard : https://www.mastercard.de/de-de.html

Rayures : https://stripe.com/de/privacy

6. Apparitions sur les réseaux sociaux

6.1. Traitement des données par Carrera et base juridique

Notre présence sur les réseaux sociaux (Facebook, Twitter, YouTube, LinkedIn, Xing et Instagram) a pour but de vous informer sur Carrera et Revell ainsi que sur nos nouveaux développements, services et produits. En fonction de l'offre du fournisseur concerné, vous avez la possibilité d'avoir différentes interactions (commentaires, recommandations, etc.), par exemple en relation avec notre présence sur les réseaux sociaux. L'interaction des utilisateurs est pour nous un critère important afin de mener un marketing ciblé. Par exemple, nous pouvons déterminer quels articles nous préférons lire. Nous utilisons donc également les statistiques déterminées par les fournisseurs à cet égard à nos propres fins. Si nous traitons les données personnelles des utilisateurs, la base juridique est l'article 6, paragraphe 1, phrase 1, lettre f du RGPD. Notre intérêt légitime réside alors en particulier dans des informations/publicités ciblées. Les prestataires vous informeront séparément sur la base juridique sur laquelle ils traitent vos données à leurs propres fins.

6.2. Responsabilité partagée

Dans certains cas, nous et les fournisseurs de médias sociaux sommes conjointement responsables du traitement de vos données personnelles. Dans ce cas, vous pouvez exercer vos droits (voir article 11) tous deux. nous ainsi qu'au fournisseur de médias sociaux. Cependant, le premier point de contact est le fournisseur de médias sociaux.

Nous avons conclu un accord avec Meta (anciennement Facebook) sur la responsabilité partagée du traitement des données personnelles. Cela s’applique au traitement de ce que l’on appelle les « données d’insights ». Il s’agit de statistiques de pages, notamment sur les interactions des utilisateurs de Facebook. Pour plus de détails sur les données Insights, voir ici. Vous pouvez consulter notre accord avec Meta à l'adresse suivante Lien voir.

Veuillez noter que Meta traite également vos données en dehors de l'UE/EEE. Selon un arrêt récent de la Cour de justice de l'Union européenne (CJCE), il n'existe pas de niveau adéquat de protection des données aux États-Unis et il existe donc un risque pour la protection de vos données. Par exemple, sous certaines conditions, vos données peuvent être traitées par les autorités américaines à des fins de contrôle et de surveillance.

En ce qui concerne la durée de conservation des données que nous traitons vous concernant à nos propres fins, nous nous référons à nos déclarations au point 9. Dans le cas contraire, veuillez respecter les règles de protection des données du fournisseur de médias sociaux concerné.

7. Transfert de données vers des pays hors UE

Si cela est nécessaire à nos fins, nous transmettrons également vos données à des destinataires en dehors de l'UE. Vous avez donné votre consentement, il existe une obligation légale ou le transfert de données est autorisé sur la base d'une autre base légale. Dans le cadre du traitement des données, vos données seront également transmises à des destinataires basés aux États-Unis. Veuillez toutefois noter que, selon un arrêt récent de la Cour de justice de l'Union européenne (CJCE), il n'existe pas de niveau adéquat de protection des données aux États-Unis et il existe donc un risque pour la protection de vos données. Par exemple, sous certaines conditions, vos données peuvent être traitées par les autorités américaines à des fins de contrôle et de surveillance. Pour le reste, nous renvoyons à l'article 49 du RGPD concernant la base juridique du transfert de données. Un niveau approprié de protection des données sera assuré à l’avenir grâce à la conclusion des nouvelles clauses standard de l’UE sur la protection des données.

8. Durée de conservation des données personnelles / critères de détermination de la durée

En principe, nous conserverons vos données personnelles aussi longtemps que nécessaire aux fins de traitement susmentionnées. En cas d'opposition, il n'existe aucune raison légitime et impérieuse de la part de Carrera ou en cas de révocation, il n'existe aucune autre base juridique pour le traitement des données.

Dans certains cas, par ex. s'il existe une obligation légale de conservation, vos données personnelles ne seront pas supprimées immédiatement mais seront d'abord bloquées.

9. Mesures de sécurité pour protéger vos données personnelles

Nous protégeons vos données contre tout accès non autorisé, perte ou destruction par des mesures techniques et organisationnelles. Nos mesures de sécurité sont continuellement améliorées en fonction des évolutions technologiques. Nos employés et toutes les personnes impliquées dans le traitement des données sont tenus de respecter les lois sur la protection des données et de traiter les données personnelles de manière confidentielle. Nos collaborateurs sont formés en conséquence.

Pour protéger les données personnelles de nos utilisateurs, nous utilisons un processus de transmission en ligne sécurisé, appelé transmission « Secure Socket Layer » (SSL). Vous pouvez le reconnaître au fait qu'un « s » est ajouté au composant d'adresse http:// (« https:// ») ou qu'un symbole de cadenas vert fermé s'affiche. En cliquant sur le symbole, vous recevrez des informations sur le certificat SSL utilisé. L'affichage du symbole dépend de la version du navigateur que vous utilisez. Le cryptage SSL garantit la transmission cryptée et complète de vos données.

10. Vos droits

Dans le cadre des exigences légales, vous avez généralement le droit de réclamer à Carrera

Confirmation indiquant si les données personnelles vous concernant sont traitées par Carrera,
Des informations sur ces données et les circonstances du traitement,
Correction si ces données sont incorrectes,
Suppression s'il n'y a aucune justification du traitement et aucune obligation de le conserver (plus longtemps),
Limitation du traitement dans des cas particuliers déterminés par la loi,
Opposition en cas de traitement de données basé sur l'art. 6 al. 1 Phrase 1 Lettre f. RGPD et
Transmission de vos données personnelles – si vous les avez fournies – à vous ou à un tiers dans un format structuré, commun et lisible par machine.

Dans la mesure où le traitement de vos données personnelles est basé sur votre consentement, vous avez le droit de retirer votre consentement à tout moment, de sorte que le traitement de vos données personnelles sera inadmissible à l'avenir. Toutefois, cela n'affecte pas la licéité du traitement effectué sur la base du consentement jusqu'à sa révocation.

Veuillez adresser votre demande spécifique par écrit ou par email à notre délégué à la protection des données, en vous identifiant clairement :

krupna LÉGAL

Dr Karsten Krupna
Voie pivotante 7
20354 Hambourg

Courriel : datenschutz@carrera-revell.com

Dans la mesure où nous traitons vos données avec des tiers sous une responsabilité conjointe au sens de l'art. 26 RGPD, le tiers est responsable de l'exercice de tous les droits des personnes concernées. Vous êtes toutefois libre de faire valoir vos droits à notre encontre.

Enfin, nous attirons votre attention sur votre droit de porter plainte auprès de l'autorité de contrôle (Autorité autrichienne de protection des données, Barichgasse 40-42, 1030 Vienne, dsb@dsb.gv.at).

11. Pas de décision individuelle automatisée

Nous n'utilisons pas vos données personnelles pour des décisions individuelles automatisées.

12. Modifications de la politique de confidentialité

De nouvelles exigences légales, des décisions commerciales ou des développements techniques peuvent nécessiter des modifications de notre déclaration de protection des données. La déclaration de protection des données sera alors adaptée en conséquence. Vous pouvez toujours trouver la dernière version sur notre site Web.

En date du : 21 juin 2023