Protection des données


Déclaration de confidentialité

La personne responsable au sens du Règlement général européen sur la protection des données (RGPD) et des autres lois nationales sur la protection des données ainsi que des autres dispositions relatives à la protection des données est la :

Nena Musikverlag GmbH
Geschäftsführerin: Gabriele Kerner
Jakobikirchhof 8
20095 Hamburg 
Allemagne

Tel: 040 / 69909249
Email: shop@nena.de
www.shop.nena.de

I. Mise à disposition de nos pages Internet et fichiers journaux

1. Portée du traitement des données à caractère personnel Lorsque vous consultez nos pages Internet, votre navigateur établit une connexion avec le serveur Internet de notre hébergeur ALL-INKL.COM - Neue Medien Münnich, propriétaire Rene Münnich, Hauptstr. 68, 02742 Friedersdorf. Cela génère des données de connexion qui sont enregistrées par ALL-INKL.COM dans ce que l'on appelle des fichiers journaux.

Fichiers journaux contenant

- l'heure / la date de l'appel
- le type de votre système d'exploitation et de votre navigateur
- l'URL qui est appelée
- votre adresse IP

1. Finalité du traitement des données

ALL-INKL.COM utilise les données en notre nom pour la présentation et la livraison de nos contenus ainsi qu'à des fins statistiques.

2. Base juridique du traitement
La base juridique pour le stockage temporaire des données et des fichiers journaux est l'article 6, paragraphe 1, point f du RGPD.

3. Durée de conservation
Votre adresse IP ainsi que les autres données sont conservées par ALL-INKL.COM pendant 10 jours.

4. Possibilité d'opposition et d'élimination
La saisie des données pour la mise à disposition du site Internet et l'enregistrement des données dans des fichiers journaux sont impérativement nécessaires pour le fonctionnement du site Internet. L'utilisateur ne peut donc pas s'y opposer.

II. Inscription

1. Portée du traitement des données à caractère personnel
Sur notre site Internet, nous offrons aux utilisateurs la possibilité de s'enregistrer en indiquant des données personnelles. Les données sont saisies dans un masque de saisie, puis nous sont transmises et enregistrées. Les données ne sont pas transmises à des tiers dans le cadre de l'enregistrement. Les données suivantes sont collectées et enregistrées :

- Prénom, nom de famille
- Titre ou sexe 
- Titre
- Adresse électronique
- Mot de passe (crypté)
- Numéro de téléphone 
- Adresse de facturation
- Adresse de livraison
- Type d'appareil avec lequel vous accédez à notre boutique
- Date de votre inscription
- Date de votre dernière visite
- Mode de paiement

Si votre adresse e-mail contient des données personnelles différentes de celles mentionnées ci-dessus, nous collecterons également ces données. Après l'enregistrement, vous pouvez modifier vos données d'enregistrement sous l'option de menu "Mon compte" et fournir d'autres indications, comme par exemple votre mode de paiement. Vous pouvez également y consulter les commandes que vous avez déjà passées.

Vous pouvez bien entendu acheter des marchandises chez nous si vous ne souhaitez pas vous inscrire au préalable chez nous et créer un compte d'utilisateur. L'achat se fait alors via Paypal direct.

2. Finalité du traitement des données
La collecte et le stockage des données dans le cadre d'un simple enregistrement sont effectués à des fins de mesures précontractuelles. L'enregistrement vous permet d'acheter des biens ou des services sur notre site Internet.


3. Base juridique du traitement
La base juridique pour le traitement des données lors d'un simple enregistrement - sans commande - est, en raison de l'existence de votre consentement, l'art. 6, al. 1, let. a du RGPD.

4. Durée de conservation
Nous conservons ces données aussi longtemps que vous maintenez votre inscription.

5. Possibilité d'opposition et d'élimination
Vous pouvez à tout moment nous envoyer un e-mail à shop@nena.de pour supprimer complètement et/ou partiellement les données que vous avez enregistrées dans votre compte et révoquer ainsi votre consentement ; vous pouvez en outre procéder vous-même à des modifications et à des suppressions partielles via la fonction "Mon compte". Si les données sont devenues nécessaires à l'exécution d'un contrat ou de mesures précontractuelles, une suppression complète anticipée des données n'est possible que dans la mesure où aucune obligation contractuelle ou légale ne s'oppose à une suppression. Cela peut être le cas, par exemple, lorsque vous avez passé une commande.

III. Commandes

1. Portée du traitement des données à caractère personnel
Si vous passez une commande chez nous, nous utilisons les données mentionnées au point II ci-dessus pour le traitement de la transaction avec vous.

a. Traitement des envois
La transmission à des tiers des données personnelles que vous nous avez communiquées dans le cadre d'une commande de marchandises est effectuée par les partenaires de services auxquels nous faisons appel dans le cadre de l'exécution du contrat, à savoir DHL Paket GmbH, Kruppstr. 74, 45145 Essen.

b. Traitement des paiements
Dans le cadre du traitement des paiements, nous traitons des données à caractère personnel. Les données personnelles exactes traitées varient en fonction du mode de paiement.

a.a. Nous proposons PayPal comme mode de paiement. PayPal est un prestataire de services de paiement en ligne indépendant de nous. PayPal permet de déclencher des paiements en ligne à des tiers ou de recevoir des paiements. PayPal assume en outre des fonctions de fiduciaire et offre des services de protection des acheteurs. La société d'exploitation européenne de PayPal est PayPal (Europe) S.à.r.l. & Cie S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

Si vous choisissez PayPal comme mode de paiement, vos données sont transmises automatiquement à PayPal. Les données personnelles transmises à PayPal sont en règle générale le prénom, le nom, l'adresse, l'adresse e-mail, l'adresse IP, le numéro de téléphone, le numéro de téléphone portable ou d'autres données nécessaires au traitement du paiement. Les données personnelles nécessaires à l'exécution du contrat de vente sont également celles qui sont en rapport avec la commande concernée.

PayPal transmet le cas échéant les données personnelles à des entreprises liées et à des prestataires de services ou à des sous-traitants, dans la mesure où cela est nécessaire pour remplir les obligations contractuelles ou si les données doivent être traitées sur ordre.

b.b. Si vous optez pour un virement bancaire préalable dans le cadre du paiement, votre institut de crédit nous communique des données personnelles telles que votre prénom, votre nom, vos codes IBAN et BIC ainsi que le montant de l'argent. Ces données ne sont pas transmises à des tiers.

Vous pouvez également passer des commandes sans vous inscrire. Pour ce faire, il vous suffit d'ajouter des marchandises au panier et d'utiliser la possibilité "paypal"-direct. Dans ce cas, nous collectons auprès de PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg, vos adresses de facturation et de livraison, y compris vos nom et prénom, ainsi que votre adresse e-mail.

2. Finalité du traitement des données
La collecte et l'enregistrement des données ont pour but de vous identifier en tant que client, de traiter, d'honorer et d'exécuter votre commande et son paiement, de mener à bien d'éventuelles correspondances ou appels téléphoniques avec vous, d'établir des factures ainsi que de traiter les réclamations à votre encontre.

3. Base juridique du traitement
Le traitement des données est effectué sur la base de votre commande, conformément à l'article 6, paragraphe 1, point b) du RGPD.

4. Durée de conservation
Nous conservons ces données pour vous tant que votre compte chez nous existe dans cette mesure et/ou jusqu'à l'expiration de l'obligation légale de conservation.

5. Possibilité d'opposition et d'élimination
Une suppression des données de commande n'est possible que si vous supprimez votre compte, à moins que des obligations contractuelles et légales ne s'opposent à une telle suppression.

IV. Formulaire de contact / Contact par e-mail

1. Description et portée du traitement des données
Notre site Internet comporte un formulaire de contact qui peut être utilisé pour une prise de contact électronique. Si vous utilisez cette possibilité, les données saisies dans le masque de saisie nous sont transmises et enregistrées. Ces données sont les suivantes : Civilité, prénom, nom de famille, adresse e-mail ainsi que les éventuelles données personnelles figurant dans votre message. En cliquant sur le bouton "Envoyer", un e-mail est généré et nous est envoyé. Nous collectons alors d'autres données, comme l'heure de votre prise de contact.

Il est également possible de prendre contact via l'adresse e-mail mise à disposition. Dans ce cas, les données personnelles transmises par e-mail sont enregistrées.

Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.

2. Base juridique pour le traitement des données
La base juridique pour le traitement des données est, en présence de votre consentement, l'article 6, paragraphe 1, point a), du RGPD. La base juridique pour le traitement des données transmises dans le cadre de l'envoi d'un e-mail est l'article 6, paragraphe 1, point f), du RGPD. Si le contact par e-mail vise à la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, paragraphe 1, point b du RGPD.

3. Finalité du traitement des données
Le traitement des données personnelles figurant dans le masque de saisie nous sert uniquement à traiter la prise de contact. Dans le cas d'une prise de contact par e-mail, il s'agit également de l'intérêt légitime requis pour le traitement des données.

4. Durée de conservation
Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Pour les données personnelles issues du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, cela est le cas lorsque la conversation respective avec vous est terminée. La conversation est terminée lorsque les circonstances indiquent que les faits concernés ont été définitivement clarifiés.

5. Possibilité d'opposition et d'élimination
Vous avez à tout moment la possibilité de révoquer votre consentement au traitement de vos données personnelles en envoyant un e-mail à shop@nena.de. Si vous prenez contact avec nous par e-mail, vous pouvez à tout moment vous opposer à l'enregistrement de vos données personnelles. Dans un tel cas, la conversation ne peut pas être poursuivie. Dans ce cas, toutes les données personnelles enregistrées lors de la prise de contact seront supprimées.

V. Cookies

1. Description générale
Notre site web utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l'utilisateur. Lorsqu'un utilisateur consulte un site web, un cookie peut être enregistré sur le système d'exploitation de l'utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet d'identifier clairement le navigateur lors d'une nouvelle consultation du site web.

Nous utilisons principalement des cookies nécessaires d'un point de vue technique, que l'utilisateur ne peut pas non plus désactiver. Il s'agit des cookies suivants : 

a) csrf : ce cookie sert à la protection contre une attaque CSRF
b) allow/decline: Est activé si l'utilisateur autorise/refuse le stockage des cookies.
c) preferences: Dépose les paramètres de la bannière des cookies
d) no_cache: Définit les éléments qui ne doivent pas être mis en cache.
e) session: Identifie la session en cours, l'utilisateur et son panier d'achat
f) shop: Hinterpose le paramètre de langue choisi par l'utilisateur s'il est différent de l'allemand
Il est en outre possible d'activer et/ou de refuser d'autres cookies dans le cadre de fonctions de confort telles que
g) note: Dépose les articles que l'utilisateur a mis dans son bloc-notes pour une nouvelle visite de notre boutique. Il est également possible de nous aider à réaliser des enquêtes statistiques sur le comportement des visiteurs de notre boutique. Dans ce contexte, tu as la possibilité d'activer les cookies suivants :
h) device:
Définit l'appareil utilisé, par exemple pour l'affichage correct de la boutique.

Le but de l'utilisation des cookies techniquement nécessaires est de simplifier l'utilisation des sites web pour les utilisateurs ou de permettre l'achat dans notre boutique. Certaines fonctions de notre site Internet ne peuvent pas être proposées sans l'utilisation de cookies. Pour cela, il est par exemple nécessaire que le navigateur soit reconnu même après un changement de page. 

2. Base juridique du traitement
La base juridique du traitement des données à caractère personnel par l'utilisation de cookies techniquement nécessaires est l'article 6, paragraphe 1, point f), du RGPD. Par ailleurs, la base juridique est, sur la base de votre consentement, l'article 6, paragraphe 1, point a) du RGPD.

3. Durée de conservation, possibilité d'opposition et de suppression
Les cookies sont stockés sur le système informatique de l'utilisateur et transmis par celui-ci à notre site. Par conséquent, en tant qu'utilisateur, vous avez également un contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet et/ou les paramètres des cookies dans notre boutique, vous pouvez désactiver ou limiter la transmission des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies sont désactivés pour notre site web, il est possible que toutes les fonctions du site web ne puissent plus être utilisées dans leur intégralité.

VI. Vos droits 

Si des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable :
1. Droit d'accès
Vous pouvez demander au responsable de vous confirmer si des données à caractère personnel vous concernant sont traitées par nos soins. Si un tel traitement existe, vous pouvez demander au responsable de vous fournir les informations suivantes :

(1) les finalités pour lesquelles les données à caractère personnel sont traitées ;
(2) les catégories de données à caractère personnel qui sont traitées ;
(3) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront divulguées ;
(4) la durée prévue de conservation des données à caractère personnel vous concernant ou, s'il n'est pas possible de fournir des informations concrètes à ce sujet, les critères permettant de déterminer la durée de conservation ;
(5) l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant, d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ;
(6) l'existence d'un droit de recours auprès d'une autorité de surveillance ;
(7) toutes les informations disponibles sur l'origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
(8) l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.

Vous avez le droit de demander si les données à caractère personnel vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.

2. Droit de rectification
Vous avez le droit de faire rectifier et/ou compléter par le responsable si les données à caractère personnel traitées vous concernant sont inexactes ou incomplètes. Le responsable doit procéder à la rectification sans délai.

3. Droit à la limitation du traitement
Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :

(1) si vous contestez l'exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable du traitement de vérifier l'exactitude de ces données ;
(2) le traitement est illicite et que vous refusez l'effacement des données à caractère personnel et demandez à la place la limitation de l'utilisation des données à caractère personnel ;
(3) le responsable n'a plus besoin des données à caractère personnel pour les finalités du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou que
(4) si vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1, du RGPD et qu'il n'a pas encore été établi si les motifs légitimes du responsable prévalent sur les vôtres.

Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent être traitées - à l'exception de leur stockage - qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour un motif d'intérêt public important de l'Union ou d'un État membre. Si la limitation du traitement a été restreinte conformément aux conditions susmentionnées, vous serez informé par le responsable avant que la limitation ne soit levée.

4. Droit à l'effacement

a. Obligation de suppression
Vous pouvez exiger du responsable que les données à caractère personnel vous concernant soient effacées sans délai et le responsable est tenu d'effacer ces données sans délai si l'une des raisons suivantes s'applique :

(1) les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées de toute autre manière
(2) vous révoquez votre consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement.
(3) vous vous opposez au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou vous vous opposez au traitement conformément à l'article 21, paragraphe 2, du RGPD.
(4) Les données à caractère personnel vous concernant ont été traitées illégalement.
(5) L'effacement des données à caractère personnel vous concernant est nécessaire au respect d'une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable est soumis.
(6) Les données à caractère personnel vous concernant ont été collectées en relation avec des services proposés par la société de l'information, conformément à l'article 8, paragraphe 1, du RGPD.

b. Information à des tiers
Si le responsable a rendu publiques les données à caractère personnel vous concernant et qu'il est tenu de les effacer en vertu de l'article 17, paragraphe 1, du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement des données qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l'effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données.

c. Exceptions
Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire

(1) à l'exercice du droit à la liberté d'expression et d'information ;
(2) au respect d'une obligation légale exigeant le traitement en vertu du droit de l'Union ou des États membres auquel le responsable est soumis, ou à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable ;
(3) pour des raisons d'intérêt public dans le domaine de la santé publique, conformément à l'article 9, paragraphe 2, points h et i, et à l'article 9, paragraphe 3, du RGPD ;
(4) à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au point a) rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de ce traitement, ou
(5)
pour faire valoir, exercer ou défendre des droits légaux.

5. Droit à l'information
Si vous avez fait valoir votre droit à la rectification, à l'effacement ou à la limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné. Vous avez le droit d'être informé de ces destinataires par le responsable du traitement.

6. Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies au responsable, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, à condition que

(1) le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD, ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD, et que (2) le traitement est effectué à l'aide de procédés automatisés.

Dans l'exercice de ce droit, vous avez également le droit d'obtenir que les données à caractère personnel vous concernant soient transmises directement d'un responsable à un autre, lorsque cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d'autres personnes. Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

7. Droit d'opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant effectué sur la base de l'article 6, paragraphe 1, point e) ou f), du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions. Le responsable ne traite plus les données à caractère personnel vous concernant, à moins qu'il ne puisse démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice..

Si les données à caractère personnel vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de publicité ; cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe.

Si vous vous opposez au traitement à des fins de publicité directe, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.

Dans le cadre de l'utilisation de services de la société de l'information, vous avez la possibilité, nonobstant la directive 2002/58/CE, d'exercer votre droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.

8. Droit de révoquer la déclaration de consentement en matière de protection des données
Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

9. Décision automatisée au cas par cas, y compris le profilage
Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé - y compris le profilage - produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cela ne s'applique pas si la décision

(1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement,
(2) est autorisée en vertu de la législation de l'Union ou des États membres à laquelle le responsable est soumis et que cette législation contient des mesures appropriées pour la sauvegarde de vos droits et libertés ainsi que de vos intérêts légitimes ; ou
(3)
se fait avec votre consentement explicite

Toutefois, ces décisions ne peuvent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD, sauf si l'article 9, paragraphe 2, point a) ou g), du RGPD s'applique et si des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes. En ce qui concerne les cas visés aux points (1) et (3), le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que vos intérêts légitimes, ce qui inclut au moins le droit d'obtenir l'intervention d'une personne de la part du responsable, d'exprimer son propre point de vue et de contester la décision.

10. Droit de recours auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD. L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l'état et des résultats de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.