Politique de confidentialité

Ce document est émis en anglais et en slovène ; les deux versions sont autorisées. Les versions dans d'autres langues sont des traductions automatiques fournies pour votre commodité ; en cas de divergence, la version anglaise s'applique. Cela ne limite pas les droits des consommateurs obligatoires en vertu de la loi de votre pays de résidence.

1. Responsable et contact#

Noventis d.o.o., Ulica Eve Lovše 18, 2000 Maribor, Slovénie. Numéro d'enregistrement : 7472030000. Numéro fiscal : 81239700. Email : [email protected]. Fragnatium est la boutique exploitée par Noventis d.o.o.

Cette notice concerne la boutique Fragnatium, les comptes clients et les communications. Contactez le responsable à l'adresse email ou postale ci-dessus concernant les données personnelles. Le cadre applicable comprend le RGPD, la ZVOP-2 et la ZEKom-2 de Slovénie.

2. Données, objectifs et bases légales#

• Commandes, livraison, paiements et support : nom, coordonnées, adresse de facturation/livraison, produits achetés, références de commande et de paiement, et messages. Le traitement est nécessaire pour le contrat ou les étapes que vous demandez avant celui-ci (Article 6(1)(b)). Les champs obligatoires lors du passage à la caisse sont nécessaires pour traiter et livrer une commande ; sans eux, nous ne pouvons pas l'exécuter. Les champs optionnels sont marqués séparément.
• Factures et obligations légales : enregistrements de transactions et de comptabilité conservés pour répondre aux obligations fiscales, comptables et de droit des consommateurs (Article 6(1)(c)).
• Comptes : détails d'enregistrement, hachage de mot de passe et historique des commandes, pour fournir le compte que vous demandez (Article 6(1)(b)).
• Sécurité et réclamations : adresse IP, informations sur la demande/appareil, journaux de sécurité et correspondance pertinente pour prévenir la fraude, protéger la boutique et établir ou défendre des réclamations (Article 6(1)(f)); les intérêts légitimes sont le fonctionnement sécurisé et la protection des droits légaux, équilibrés par rapport à vos droits.
• Bulletins d'information et messages promotionnels : adresse email, préférences et enregistrements d'abonnement, basés sur le consentement (Article 6(1)(a)), ou uniquement lorsque l'exception spécifique aux clients existants sous ZEKom-2 est remplie. Vous pouvez vous désinscrire gratuitement. Saisir une adresse email lors du passage à la caisse ne constitue pas un consentement marketing.
• Avis et demandes de support : contenu soumis et détails d'identification nécessaires pour traiter la demande ou afficher un avis. Les avis publics peuvent afficher le nom d'avis que vous avez choisi. N'incluez pas d'informations sensibles dans un avis public. Nous utilisons la nécessité contractuelle pour le support et les intérêts légitimes dans les retours clients authentiques lorsque cela est applicable.
• Analytique et publicité : identifiants en ligne, interactions avec les pages/produits, informations sur l'appareil et détails de conversion. Ces objectifs optionnels nécessitent un consentement (Article 6(1)(a)); le shopping n'est pas conditionnel à l'accord.
• Programme créateur (crédit de parrainage) : lorsque vous suivez un lien de créateur ou entrez un code de réduction de créateur lors du passage à la caisse, nous enregistrons quel créateur créditer. Pour un lien, il s'agit du cookie sharecrew_ref décrit dans notre Politique de cookies et d'un enregistrement du clic : son heure, un hachage unidirectionnel de votre adresse IP et des détails du navigateur combinés avec un secret qui change quotidiennement (de sorte que nous ne stockons pas l'adresse IP ou les détails du navigateur eux-mêmes, et le hachage ne peut pas être lié à travers les jours), le domaine du site référent, le lien ou la page du créateur par laquelle vous êtes arrivé, un code de pays dérivé de votre adresse IP, un type d'appareil et si la visite semblait automatisée. Si les données d'attribution de commande de WooCommerce pour votre visite montrent un lien de créateur, nous pouvons également l'utiliser pour créditer la commande. Pour une commande, nous enregistrons à quel créateur elle a été créditée et pourquoi (par exemple un lien, un code de créateur, un client récurrent ou une correction de notre part). Afin que vos commandes ultérieures soient créditées au même créateur, nous lions votre compte, ou, pour une commande d'invité, un hachage unidirectionnel de votre adresse email, à ce créateur jusqu'à 180 jours après votre dernière commande créditée à ce créateur. Suivre le lien d'un autre créateur ne déplace pas ce lien : ce créateur est crédité uniquement pour une commande que vous passez par son lien. Saisir le code d'un autre créateur déplace ce lien : ce créateur est crédité pour la commande, et vos commandes ultérieures le suivent. Afin qu'un code de créateur ne soit utilisé qu'une seule fois par client et que les créateurs ne puissent pas utiliser leur propre code, nous comparons l'adresse email du compte et de facturation d'une commande avec les commandes antérieures de ce code et avec le compte du créateur. Nous faisons cela sur la base de notre intérêt légitime à créditer et à payer les créateurs avec précision (Article 6(1)(f)); le crédit sur une commande est également conservé dans le cadre de nos enregistrements comptables (Article 6(1)(c)). Les créateurs ne reçoivent jamais votre nom, adresse email ou adresse de livraison.
• Participants au programme créateur : si vous postulez ou participez à notre programme créateur, nous traitons votre nom, adresse email, compte, pays, identifiants de réseaux sociaux et liens de profil, le nombre de followers que vous signalez, votre candidature, votre profil fiscal, vos détails de paiement (stockés de manière cryptée), les publications que vous enregistrez, votre code de réduction et la réduction que vous choisissez pour celui-ci, les demandes de cadeaux et les détails de livraison nécessaires pour envoyer des cadeaux, ainsi que les partages, paiements et relevés enregistrés pour vous. Nous les utilisons pour examiner votre candidature et gérer le programme selon ses termes (Article 6(1)(b)), pour conserver des enregistrements comptables et fiscaux et répondre à toute obligation de retenue ou de déclaration (Article 6(1)(c)), et pour prévenir la fraude et l'utilisation abusive des liens et codes de créateur (Article 6(1)(f)). Au sein de Noventis d.o.o., seuls les administrateurs peuvent voir les numéros de compte bancaire complets et les adresses email PayPal. Les termes du programme que vous acceptez lorsque vous postulez donnent les détails.

3. Destinataires et services#

Les données nécessaires à l'exécution sont partagées avec nos fournisseurs d'hébergement et de TI, les fournisseurs de paiement Stripe et PayPal, le transporteur sélectionné pour la livraison (y compris Pošta Slovenije lorsque utilisé), et les fournisseurs de comptabilité/facturation. Les autorités publiques ou les conseillers professionnels reçoivent des données lorsque cela est légalement requis ou nécessaire pour une réclamation. Nous ne vendons pas de listes de clients.

Les créateurs de notre programme voient, pour chaque commande qui leur est créditée, son numéro de commande, sa date, les montants et leur part. Ils ne reçoivent pas les noms, coordonnées ou adresses des clients. Nous payons les créateurs par PayPal ou par virement bancaire, qui reçoivent les détails de paiement nécessaires pour le paiement.

Les intégrations du site incluent Google Analytics, PostHog analytics, publicité Meta, mesure de publicité OpenAI, chat client Tawk.to et services d'avis Trustpilot. L'analytique/publicité peut associer les visites, l'activité des produits et les achats avec des identifiants de navigateur ou de publicité. L'intégration de conversion OpenAI peut envoyer un identifiant d'événement, l'heure d'achat, des identifiants/noms de produits, des quantités, des montants/devise et des identifiants de clic/navigation disponibles. Il s'agit de mesure publicitaire, pas de la fourniture de votre commande à une conversation ChatGPT. Ces services et fournisseurs de paiement peuvent agir en tant que responsables distincts à leurs propres fins ; ils ne sont pas tous simplement nos sous-traitants.

Informations sur les fournisseurs : Google, PostHog, Meta, OpenAI, Stripe, PayPal, Tawk.to et Trustpilot.

4. Transferts en dehors de l'EEE#

Certaines fournisseurs peuvent traiter des données en dehors de l'Espace économique européen, y compris aux États-Unis. De tels transferts nécessitent un mécanisme valide du chapitre V du RGPD : une décision d'adéquation applicable (y compris le cadre de protection des données UE-États-Unis uniquement pour un destinataire actuellement certifié et un traitement couvert) ou des garanties appropriées telles que des clauses contractuelles types de la Commission européenne et toutes mesures complémentaires nécessaires. Contactez-nous pour des informations sur le mécanisme et une copie des garanties pertinentes pour vos données. Le lien de la politique de confidentialité d'un fournisseur à lui seul n'est pas une garantie de transfert.

5. Conservation#

Nous déterminons la conservation par objectif : informations sur les commandes et les plaintes pour l'exécution et les périodes de réclamation applicables ; enregistrements de factures/fiscaux pour la période comptable légale (normalement dix ans après la fin de l'année concernée pour les factures soumises à cette obligation) ; informations sur le compte tant que le compte est nécessaire, sous réserve des enregistrements qui doivent être conservés indépendamment ; détails marketing jusqu'à retrait ou objection valide, avec un enregistrement minimal de suppression pour honorer ce choix ; enregistrements de sécurité pour la période nécessaire à l'enquête sur les incidents et à la défense des réclamations. Les enregistrements de clics du programme créateur sont supprimés après 90 jours ; les totaux quotidiens conservés par la suite ne contiennent aucune donnée par visiteur. Le cookie sharecrew_ref expire sur votre appareil après 30 jours. Un lien de client récurrent cesse d'avoir effet 180 jours après la dernière commande créditée par son intermédiaire ; les liens expirés sont supprimés automatiquement dans un délai d'un jour, et nous supprimons le vôtre plus tôt lorsque vous le demandez. L'enregistrement de quel créateur une commande a été créditée, et les parts, paiements et relevés des créateurs, sont conservés avec nos enregistrements comptables. Les données des candidatures de créateur qui ne sont pas acceptées sont conservées uniquement aussi longtemps que nécessaire pour répondre aux questions sur la décision ou gérer une nouvelle candidature, et vous pouvez nous demander de les effacer à tout moment. Un litige actif ou une obligation de conservation légale peut nécessiter une conservation plus longue des enregistrements pertinents. Les durées de vie des cookies diffèrent de la conservation des données déjà reçues par un fournisseur ; voir la politique de cookies et les avis des fournisseurs. Nous évaluons les demandes d'effacement par rapport à ces objectifs et obligations plutôt que de promettre une suppression immédiate des enregistrements légalement requis.

6. Vos choix et droits#

Selon les conditions légales, vous pouvez demander l'accès, la correction, l'effacement, la restriction et la portabilité de vos données, vous opposer au traitement fondé sur un intérêt légitime, et retirer votre consentement à tout moment sans affecter la légalité des traitements antérieurs. Vous pouvez vous opposer à la publicité directe à tout moment, y compris le profilage y afférent. Contactez [email protected]. Nous pouvons demander une vérification proportionnée de l'identité. Nous répondons normalement dans un délai d'un mois ; si une prolongation légale de jusqu'à deux mois supplémentaires est nécessaire, nous l'expliquons dans le premier mois.

Vous pouvez déposer une plainte auprès de l'Information Commissioner of the Republic of Slovenia, Dunajska cesta 22, 1000 Ljubljana, [email protected], ou d'une autre autorité de surveillance compétente. Vous n'êtes pas obligé de nous plaindre d'abord. La sélection d'audience publicitaire peut personnaliser les annonces ; cet avis n'autorise pas des décisions uniquement automatisées produisant des effets juridiques ou similaires significatifs sur vous.

7. Cookies et mises à jour#

Notre Politique de cookies explique les technologies de stockage et de suivi. Un avis de confidentialité est une information, pas un consentement. Les changements matériels sont reflétés dans la date de mise à jour ; un nouveau traitement nécessitant un consentement nécessite un choix séparé.