Politica de confidențialitate

Emporiqa GmbH vă respectă confidențialitatea și prelucrează datele cu caracter personal în conformitate cu Regulamentul general al UE privind protecția datelor (Regulamentul (UE) 2016/679, „GDPR”), Legea federală germană privind protecția datelor (BDSG) și Directiva privind confidențialitatea electronică 2002/58/EC. Această notificare explică ce colectăm, de ce, cât timp o păstrăm și ce drepturi aveți.

Operator de date

Operatorul de date responsabil pentru datele dumneavoastră cu caracter personal este:

Emporiqa GmbH
Friedrichstrasse 200, 10117 Berlin, Germania
TVA: DE123456789 | Registrul comercial: HRB 234567 B (Amtsgericht Berlin-Charlottenburg)
Director general: Anna Schmidt
E-mail: [email protected]

Ofițerul cu protecția datelor

Ofițerul nostru cu protecția datelor poate fi contactat direct (DPO) href="mailto:[email protected]">[email protected] sau în scris la adresa sediului social de mai sus, marcată „FAO: Data Protection Officer”.

Categorii de date cu caracter personal pe care le colectăm

Date de identitate: numele și prenumele, salutul, data nașterii sunt necesare (unde sunt necesare date de verificare a vârstei:>> Contact: adrese de facturare și de expediere, adresă de e-mail, număr de telefon
Date de cont: nume de utilizator, parolă hashing securizat, preferințe de limbă și monedă
Date de tranzacție: comenzi, facturi, retururi, indicative de metodă de plată (nu stochăm niciodată numere complete de card)
Date tehnice pentru versiunea de dispozitiv (analiza), identificatori de dispozitive, analitice, numere de IP-uri: setări de fus orar, sistem de operare
Date de utilizare: pagini vizitate, produse vizualizate, conținutul listei de dorințe, cărucioare abandonate
Date de marketing: preferințe de comunicare, înregistrări de consimțământ

Surse de date

Colectăm majoritatea datelor personale direct de la dvs. De asemenea, este posibil să primim date de la terți, în special: furnizori de servicii de plată (rezultatele tranzacțiilor, scorurile de prevenire a fraudei), transportatorii (starea livrării) și partenerul nostru de verificare a identității pentru programul de reduceri pentru studenți (numai rezultatul verificării - niciodată documentele dvs. brute).

Baze și scopuri legale

Scop.Art. GDPR)Prelucrarea și livrarea comenzilor dvs.Executarea contractului (Art. 6(1)(b))Facturare, contabilitate, taxe și vamăObligație legală (Art. 6(1)(b)) prevenirea și securitatea contuluiInteres legitim (Art. 6 alineatul (1) litera (f))Asistență pentru clienți și gestionarea garanțieiContract/Interes legitimE-mailuri de marketing și oferte personalizate6 —1 (Art.td) timpAnalitica și îmbunătățirea serviciilorConsimțământ / Interes legitim

Datele copiilor (Art. 8 GDPR)

Serviciile noastre nu sunt destinate copiilor. Solicităm utilizatorilor să aibă capacitatea juridică de a încheia un contract obligatoriu în conformitate cu legea reședinței lor, iar consimțământul pentru serviciile societății informaționale este obținut în conformitate cu pragul de vârstă stabilit de statul membru relevant (16 în Germania, mai mic în altele). Nu procesăm cu bună știință datele cu caracter personal de la copii sub aceste praguri.

Luare automată a deciziilor și profilare (Art. 22 GDPR)

Nu vă supunem deciziilor bazate exclusiv pe prelucrarea automată, inclusiv pe profilare, care produc efecte juridice sau similare semnificative asupra dvs. În cazul în care verificările automate sunt utilizate la finalizarea comenzii pentru prevenirea fraudei, rezultatele care vă pot afecta comanda sunt examinate de un om înainte de orice acțiune finală și puteți contesta rezultatul scriind la [email protected]. Dacă vom introduce vreodată procesul de luare a deciziilor complet automatizat, cu efecte juridice sau similare semnificative, vă vom notifica în prealabil și vă vom oferi mecanisme de renunțare și de revizuire umană.

Perioade de păstrare

Înregistrările comenzilor, facturilor și fiscale: 10 ani (HGB 257 / AO §147) în timp ce datele contabile sunt păstrate în contabilitate legală:>
activ; șterse la cererea de ștergere, sub rezerva înregistrărilor tranzacțiilor cerute de lege
Preferințe de marketing: până când vă retrageți consimțământul
Jurnalele serverului și datele de securitate: până la 12 luni
Bilete de asistență pentru clienți: 36 de luni de la închidere

Destinatari și subprocesatori

Partajăm date numai cu procesatorii selecționați cu grijă, care acționează conform instrucțiunilor noastre conform unui Acord de prelucrare a datelor. Categoriile actuale includ (exemplele sunt ilustrative):

Plăți: cum ar fi Stripe (procesare de carduri, entități de procesare UE/SEE)
Transportatori: cum ar fi DHL, DPD, UPS, GLS și poșta națională
Analytics: cu date IP, cum ar fi Google Analytics: rezidență
E-mail tranzacțional: cum ar fi Sendgrid (Twilio)
Infrastructură de găzduire și cloud: Furnizori din regiunea UE
Instrumente de asistență pentru clienți, software de prevenire a fraudei și contabilitate

Un subprocesor actualizat este disponibil la cerere din lista [email protected].

Transferuri internaționale

Ne străduim să păstrăm datele în UE/SEE. Acolo unde sunt necesare transferuri către țări terțe, ne bazăm pe Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană, pe garanții suplimentare precum criptarea și pseudonimizarea și pe evaluările de impact ale transferului. Acolo unde este relevant în prezent, transferurile se pot baza și pe decizii de adecvare.

Cookie-uri și tehnologii similare

Site-ul nostru web folosește cookie-uri esențiale (necesare pentru coș, autentificare și securitate) și, cu consimțământul dvs. conform Directivei ePrivacy 2002/58/CE, cookie-uri de analiză și marketing. Vă puteți revizui și modifica preferințele oricând prin linkul Setări cookie din subsol.

Drepturile dvs. ca persoană vizată

Dreptul de acces (Art. 15) — solicitați o copie a datelor pe care le deținem
Dreptul la rectificare
Dreptul la rectificare (Art. Date corecte

sau incomplete) la ștergere

Dreptul la restricționare (Art. 18) — Limitați modul în care vă prelucrăm datele
Dreptul la portabilitatea datelor (Art. 20) — primiți datele dumneavoastră într-un format care poate fi citit de mașină (Art. 18) (Art. 20) privind interesul legitim, inclusiv crearea de profil
Dreptul de a nu fi supus unor decizii automate (Art. 22) — a se vedea secțiunea de mai sus
Dreptul de a retrage consimțământul în orice moment, fără a afecta prelucrările legale prealabile

Pentru a vă exercita oricare dintre aceste drepturi, scrieți la nostru emporiqa.com DPO la [email protected]. Răspundem în termen de o lună, gratuit, în conformitate cu articolul 12 din GDPR.

Dreptul de a depune o plângere

Puteți depune o plângere la autoritatea noastră de supraveghere competentă:

Berliner Beauftragte fur Datenschutz und Informationsfreiheit (Comisarul pentru Protecția Datelor și Libertatea Informațiilor din Berlin)
2 Berlin 10969 Berlin, Germania
https://www.datenschutz-berlin.de/

Puteți, de asemenea, să depuneți o plângere la autoritatea de supraveghere a reședinței dvs. obișnuite, a locului de muncă sau a locului presupusei încălcări.

2+Securitate și notificare. toate datele în tranzit, criptare AES-256 în repaus, management al cheilor cu suport hardware, testare regulată de penetrare și un model de acces cu cel mai mic privilegiu pentru personalul nostru. În cazul unei încălcări a datelor cu caracter personal care ar putea duce la un risc pentru drepturile și libertățile persoanelor fizice, informăm autoritatea de supraveghere competentă în termen de 72 de ore (art. 33 GDPR) și persoanele vizate afectate fără întârzieri nejustificate, în cazul în care riscul este ridicat (art. 34 GDPR).