Protection des données

1) Information sur la collecte de données à caractère personnel et coordonnées de la personne responsable
1.1 Nous sommes heureux que vous visitiez notre site web et vous remercions de votre intérêt. Nous vous informons ci-après sur le traitement de vos données personnelles lors de l'utilisation de notre site web. Les données personnelles sont ici toutes les données qui permettent de vous identifier personnellement.
1.2 Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est MDS Handels- und Dienstleistungs-GmbH, Hammersteinstraße 1, 47807 Krefeld , e-mail : info@livinda.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
1.3 Pour des raisons de sécurité et afin de protéger la transmission de données à caractère personnel et d'autres contenus confidentiels (p. ex. commandes ou demandes adressées au responsable), ce site web utilise un cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée à la chaîne de caractères « https:// » et au symbole du cadenas dans la ligne de votre navigateur.

2) Collecte de données lors de la visite de notre site web
Lors de la simple utilisation informative de notre site web, c'est-à-dire lorsque vous ne vous enregistrez pas ou ne nous transmettez pas d'informations d'une autre manière, nous ne collectons que les données que votre navigateur transmet à notre serveur (appelées « fichiers journaux du serveur »). Lorsque vous consultez notre site web, nous collectons les données suivantes, qui sont techniquement nécessaires pour nous permettre de vous afficher le site web :
- Notre site web visité
- Date et heure au moment de l'accès
- quantité de données envoyées en octets
- Source/référence à partir de laquelle vous avez accédé au site
- Navigateur utilisé
- Système d'exploitation utilisé
- Adresse IP utilisée (le cas échéant : sous forme anonymisée)
Le traitement est effectué conformément à l'article 6, paragraphe 1, point f) du RGPD sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Les données ne sont pas transmises ou utilisées d'une autre manière. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets devaient indiquer une utilisation illégale.

3) Hébergement
Hébergement par Shopify
Nous utilisons le système de boutique du prestataire de services Shopify International Limited, Victoria Buildings, 2ème étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »), à des fins d'hébergement et de présentation de la boutique en ligne sur la base d'un traitement effectué en notre nom. Toutes les données collectées sur notre site web sont traitées sur les serveurs de Shopify. Dans le cadre des services de Shopify mentionnés ci-dessus, les données peuvent également être transmises dans le cadre d'un autre traitement pour le compte de Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc ou Shopify (USA) Inc. En cas de transfert de données à Shopify Inc. au Canada, la décision d'adéquation de la Commission européenne garantit un niveau de protection des données approprié. Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. et Shopify (USA) Inc. aux Etats-Unis sont certifiés par l'accord de protection des données « Privacy Shield », qui garantit le respect du niveau de protection des données en vigueur dans l'UE.
Vous trouverez de plus amples informations sur la protection des données de Shopify sur le site Internet suivant : https://www.shopify.de/legal/datenschutz.
Un autre traitement sur des serveurs autres que ceux de Shopify mentionnés ci-dessus n'a lieu que dans le cadre communiqué ci-dessous.

4) Cookies
Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies sur différentes pages. Il s'agit de petits fichiers texte qui sont déposés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation, c'est-à-dire après la fermeture de votre navigateur (ce que l'on appelle les cookies de session). D'autres cookies restent sur votre terminal et permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies dits persistants). Si des cookies sont installés, ils collectent et traitent dans une mesure individuelle certaines informations d'utilisateur telles que les données de navigation et de localisation ainsi que les valeurs d'adresse IP. Les cookies persistants sont supprimés automatiquement après une durée prédéfinie, qui peut varier selon le cookie. La durée d'enregistrement de chaque cookie est indiquée dans l'aperçu des paramètres des cookies de votre navigateur web.
Les cookies servent en partie à simplifier le processus de commande en enregistrant des paramètres (par ex. mémoriser le contenu d'un panier d'achat virtuel pour une visite ultérieure sur le site web). Dans la mesure où certains cookies que nous utilisons permettent de collecter des données à caractère personnel, nous ne les utilisons pas.

5) Prise de contact
Dans le cadre de la prise de contact avec nous (par ex. via un formulaire de contact ou un e-mail), des données à caractère personnel sont collectées. Les données collectées dans le cas d'un formulaire de contact sont indiquées dans le formulaire de contact correspondant. Ces données sont enregistrées et utilisées exclusivement dans le but de répondre à votre demande ou pour la prise de contact et l'administration technique qui y est liée. La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l'article 6, paragraphe 1, point f), du RGPD. Si votre prise de contact vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, paragraphe 1, point b du RGPD. Vos données seront effacées après le traitement final de votre demande. C'est le cas lorsque les circonstances permettent de déduire que les faits concernés ont été définitivement clarifiés et dans la mesure où aucune obligation légale de conservation ne s'y oppose.

6) Traitement des données lors de l'ouverture d'un compte client et pour l'exécution du contrat
Conformément à l'article 6, paragraphe 1, point b), du RGPD, les données à caractère personnel continuent d'être collectées et traitées si vous nous les communiquez pour l'exécution d'un contrat ou lors de l'ouverture d'un compte client. Les données collectées sont indiquées dans les formulaires de saisie correspondants. Une suppression de votre compte client est possible à tout moment et peut être effectuée en envoyant un message à l'adresse du responsable mentionnée ci-dessus. Nous enregistrons et utilisons les données que vous nous avez communiquées pour l'exécution du contrat. Après l'exécution complète du contrat ou la suppression de votre compte client, vos données seront bloquées compte tenu des délais de conservation prévus par le droit fiscal et commercial et supprimées à l'expiration de ces délais, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous soyons réservés une utilisation ultérieure des données autorisée par la loi.

7) Traitement des données pour le traitement des commandes
7.1 Pour le traitement de votre commande, nous travaillons avec le(s) prestataire(s) de services suivant(s) qui nous assiste(nt) entièrement ou partiellement dans l'exécution des contrats conclus. Certaines données à caractère personnel sont transmises à ces prestataires de services conformément aux informations suivantes.
Dans le cadre de l'exécution du contrat, les données personnelles que nous collectons sont transmises à l'entreprise de transport chargée de la livraison, dans la mesure où cela est nécessaire pour la livraison de la marchandise. Dans le cadre du traitement des paiements, nous transmettons vos données de paiement à l'institut de crédit mandaté, dans la mesure où cela est nécessaire pour le traitement des paiements. Si des prestataires de services de paiement sont utilisés, nous vous en informons explicitement ci-dessous. La base juridique de la transmission des données est l'art. 6, al. 1, let. b du RGPD.
7.2 Pour remplir nos obligations contractuelles envers nos clients, nous travaillons avec des partenaires d'expédition externes. Nous transmettons votre nom ainsi que votre adresse de livraison et, dans la mesure où cela est nécessaire pour la livraison, votre numéro de téléphone, à un partenaire d'expédition que nous avons choisi, exclusivement à des fins de livraison de marchandises Art. 6, par. 1, point b du RGPD.
7.3 Utilisation de prestataires de services spéciaux pour le traitement et l'exécution des commandes
- Oberlo
Le traitement des commandes est effectué via l'outil de dropshipping « Oberlo », un service de Shopify International Limited, Victoria Buildings, 2ème étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Conformément à l'article 6, paragraphe 1, point b) du RGPD, le nom, l'adresse et, le cas échéant, d'autres données personnelles sont transmises au partenaire d'expédition/fournisseur concerné exclusivement dans le but de livrer les marchandises via Oberlo en notre nom. La transmission de vos données n'a lieu que dans la mesure où elle est effectivement nécessaire pour le traitement de la commande.
Nous avons conclu un contrat de traitement des commandes avec Oberlo, par lequel nous obligeons Oberlo à protéger les données de nos clients et à ne pas les transmettre à des tiers. En cas d'intérêt, ce contrat peut être consulté à l'adresse Internet suivante : https://www.oberlo.de/oberlo-data-processing-addendum
7.4 Utilisation de prestataires de services de paiement (services de paiement)
- Paypal
En cas de paiement via PayPal, carte de crédit via PayPal, prélèvement automatique via PayPal ou - si proposé - « achat sur facture » ou « paiement en plusieurs fois » via PayPal, nous transmettons vos données de paiement dans le cadre du traitement du paiement à PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »). La transmission s'effectue conformément à l'art. 6, alinéa 1, lettre b du RGPD et uniquement dans la mesure où cela est nécessaire pour le traitement du paiement.
PayPal se réserve le droit d'effectuer une enquête de solvabilité pour les méthodes de paiement par carte de crédit via PayPal, par prélèvement automatique via PayPal ou - si proposé - par « achat sur facture » ou « paiement en plusieurs fois » via PayPal. Pour ce faire, vos données de paiement sont, le cas échéant, transmises à des agences d'évaluation du crédit conformément à l'article 6, paragraphe 1, point f) du RGPD sur la base de l'intérêt légitime de PayPal à déterminer votre solvabilité. PayPal utilise le résultat de l'enquête de solvabilité en ce qui concerne la probabilité statistique de défaut de paiement dans le but de décider de la mise à disposition de la méthode de paiement concernée. Les informations sur la solvabilité peuvent contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où les valeurs de score sont intégrées dans le résultat des informations sur la solvabilité, elles sont basées sur un procédé mathématique et statistique scientifiquement reconnu. Les données d'adresse, entre autres, mais pas exclusivement, entrent dans le calcul des valeurs de score. Pour plus d'informations sur la protection des données, notamment sur les agences d'évaluation du crédit utilisées, veuillez consulter la déclaration de protection des données de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Vous pouvez à tout moment vous opposer à ce traitement de vos données en envoyant un message à PayPal. Toutefois, PayPal reste autorisé, le cas échéant, à traiter vos données personnelles dans la mesure où cela est nécessaire au traitement contractuel des paiements.
- SOFORT
En cas de sélection du mode de paiement « SOFORT », le traitement du paiement est effectué par le prestataire de services de paiement SOFORT GmbH, Theresienhöhe 12, 80339 Munich, Allemagne (ci-après « SOFORT »), auquel nous transmettons les informations que vous nous avez communiquées dans le cadre du processus de commande, ainsi que les informations relatives à votre commande, conformément à l'article 6, paragraphe 1, point b du RGPD. Sofort GmbH fait partie du groupe Klarna (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Suède). La transmission de vos données a lieu exclusivement dans le but de traiter les paiements avec le prestataire de services de paiement SOFORT et uniquement dans la mesure où elle est nécessaire à cet effet. Vous trouverez de plus amples informations sur la politique de confidentialité de SOFORT à l'adresse Internet suivante : https://www.klarna.com/sofort/datenschutz.

8) Droits des personnes concernées

8.1 Le droit applicable en matière de protection des données vous accorde des droits étendus en tant que personne concernée concernant le traitement de vos données personnelles par le responsable du traitement (droits d'accès et d'intervention), dont nous vous informons ci-après :

Droit d'accès conformément à l'article 15 du RGPD : Vous avez notamment le droit d'obtenir des informations sur les données personnelles vous concernant que nous traitons, les finalités du traitement, les catégories de données personnelles traitées, les destinataires ou les catégories de destinataires auxquels vos données ont été divulguées ou seront divulguées, la durée de conservation prévue ou les critères permettant de déterminer cette durée, l'existence d'un droit à la rectification, à l'effacement, à la limitation du traitement, à l'opposition au traitement, le droit de déposer une plainte auprès d'une autorité de contrôle, la source de vos données si celles-ci n'ont pas été collectées directement auprès de vous, l'existence d'une prise de décision automatisée y compris le profilage et, le cas échéant, des informations pertinentes sur la logique en cause ainsi que sur l'importance et les conséquences prévues de ce traitement pour vous, ainsi que votre droit d'être informé des garanties existant en vertu de l'article 46 du RGPD en cas de transfert de vos données vers des pays tiers ;

Droit de rectification conformément à l'article 16 du RGPD : Vous avez le droit de demander la rectification immédiate des données inexactes vous concernant et/ou la complétion des données incomplètes stockées chez nous ;

Droit à l'effacement conformément à l'article 17 du RGPD : Vous avez le droit de demander l'effacement de vos données personnelles lorsque les conditions de l'article 17, paragraphe 1 du RGPD sont remplies. Ce droit ne s'applique pas en particulier lorsque le traitement est nécessaire à l'exercice du droit à la liberté d'expression et d'information, pour respecter une obligation légale, pour des raisons d'intérêt public ou pour la constatation, l'exercice ou la défense de droits en justice ;

Droit à la limitation du traitement conformément à l'article 18 du RGPD : Vous avez le droit de demander la limitation du traitement de vos données personnelles tant que l'exactitude de vos données est contestée par vous, si vous refusez l'effacement de vos données en raison d'un traitement de données illicite et demandez à la place la limitation du traitement de vos données, si vous avez besoin de vos données pour la constatation, l'exercice ou la défense de droits en justice après que nous n'avons plus besoin de ces données une fois la finalité atteinte, ou si vous avez fait opposition pour des raisons tenant à votre situation particulière, tant qu'il n'a pas été établi que nos motifs légitimes prévalent sur les vôtres ;

Droit d'information conformément à l'article 19 du RGPD : Si vous avez exercé votre droit de rectification, d'effacement ou de limitation du traitement, le responsable est tenu d'informer tous les destinataires auxquels vos données personnelles ont été communiquées de cette rectification, cet effacement ou cette limitation du traitement, à moins que cela ne s'avère impossible ou implique des efforts disproportionnés. Vous avez le droit d'être informé de ces destinataires.

Droit à la portabilité des données conformément à l'article 20 du RGPD : Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable, dans la mesure où cela est techniquement faisable ;

Droit de retirer un consentement donné conformément à l'article 7, paragraphe 3 du RGPD : Vous avez le droit de retirer à tout moment votre consentement au traitement des données avec effet pour l'avenir. En cas de retrait, nous supprimerons immédiatement les données concernées, à moins qu'un traitement ultérieur ne soit justifié par une base légale exigeant une absence de consentement. Le retrait du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement avant son retrait ;

Droit de déposer une plainte conformément à l'article 77 du RGPD : Si vous estimez que le traitement de vos données personnelles enfreint le RGPD, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle, notamment dans l'État membre de votre lieu de résidence, de votre lieu de travail ou du lieu de l'infraction présumée, sans préjudice de tout autre recours administratif ou judiciaire.

8.2 DROIT D'OPPOSITION
SI NOUS TRAITONS VOS DONNÉES PERSONNELLES SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME, DANS LE CADRE D'UNE PONDÉRATION DES INTÉRÊTS, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT POUR DES RAISONS LIÉES À VOTRE SITUATION PARTICULIÈRE, AVEC EFFET POUR L'AVENIR.
SI VOUS FAITES USAGE DE VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES. TOUTEFOIS, NOUS NOUS RÉSERVONS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS POUVONS DÉMONTRER QU’IL EXISTE DES RAISONS IMPÉRIEUSES ET LÉGITIMES POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT EST NÉCESSAIRE POUR LA CONSTATATION, L'EXERCICE OU LA DÉFENSE DE DROITS EN JUSTICE.
SI NOUS TRAITONS VOS DONNÉES PERSONNELLES À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES AUX FINS D'UNE TELLE PUBLICITÉ. VOUS POUVEZ EXERCER CE DROIT D'OPPOSITION COMME DÉCRIT CI-DESSUS.
SI VOUS FAITES USAGE DE VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES À DES FINS DE PUBLICITÉ DIRECTE.

9) La durée de conservation des données personnelles est déterminée par la base juridique, la finalité du traitement et – le cas échéant – par les délais de conservation légaux applicables (par exemple, les délais de conservation commerciaux et fiscaux).
Lorsque les données personnelles sont traitées sur la base d'un consentement explicite conformément à l'article 6, paragraphe 1, point a du RGPD, ces données sont conservées jusqu'à ce que la personne concernée retire son consentement.
S'il existe des délais de conservation légaux pour les données traitées dans le cadre d'obligations contractuelles ou quasi-contractuelles sur la base de l'article 6, paragraphe 1, point b du RGPD, ces données sont systématiquement supprimées après l'expiration des délais de conservation, à moins qu'elles ne soient encore nécessaires pour l'exécution du contrat ou pour la préparation d'un contrat, et/ou à moins que nous n'ayons un intérêt légitime à une conservation ultérieure.
Lorsque des données personnelles sont traitées sur la base de l'article 6, paragraphe 1, point f du RGPD, elles sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 1 du RGPD, à moins que nous ne puissions justifier de motifs impérieux et légitimes pour le traitement qui prévalent sur les intérêts, droits et libertés de la personne concernée, ou si le traitement sert à la constatation, l'exercice ou la défense de droits en justice.
Lorsque des données personnelles sont traitées à des fins de publicité directe sur la base de l'article 6, paragraphe 1, point f du RGPD, ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 2 du RGPD.
Sauf mention contraire dans les informations spécifiques de la présente déclaration sur des situations de traitement spécifiques, les données personnelles stockées sont par ailleurs supprimées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées de toute autre manière.