Politique de confidentialité

1. Responsable

Le responsable du traitement des données à caractère personnel sur ce site web est :

Candy Peak GmbH
Adolf-Richter-Straße 8
75179 Pforzheim
Allemagne

E-mail : info@candypeak.de

2. Informations générales sur le traitement des données

Nous traitons les données à caractère personnel exclusivement dans le cadre des dispositions légales applicables en matière de protection des données, notamment le Règlement Général sur la Protection des Données (« RGPD ») et la loi allemande sur la protection des données dans les services de télécommunication et numériques (« TDDDG »).

Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable. Cela inclut, par exemple, le nom, l'adresse, l'adresse e-mail, le numéro de téléphone, les informations de commande, les informations de paiement, l'adresse IP et les données d'utilisation.

3. Hébergement et mise à disposition de la boutique en ligne

Nous exploitons notre boutique en ligne via la plateforme de commerce électronique Shopify.

Le fournisseur pour l'espace européen est généralement :

Shopify International Limited
Victoria Buildings, 2e étage
1–2 Haddington Road
Dublin 4, D04 XN32
Irlande

Dans le cadre de la mise à disposition de la boutique en ligne, Shopify traite notamment les données d'accès techniques, les adresses IP, les informations sur l'appareil et le navigateur, les données de commande, les données de compte client ainsi que les données que vous saisissez dans les formulaires de notre boutique en ligne.

Le traitement a lieu pour la mise à disposition et l'utilisation sécurisée de notre boutique en ligne, pour l'exécution des commandes et pour la prévention des abus et des attaques techniques.

Dans la mesure où le traitement est nécessaire à la mise à disposition de la boutique en ligne que vous avez consultée, il est effectué sur la base de l'art. 6, paragraphe 1, lettre f du RGPD. Notre intérêt légitime réside dans un fonctionnement sûr, stable et économique de notre boutique en ligne. Dans la mesure où le traitement sert à l'exécution d'un contrat ou de mesures précontractuelles, il est effectué sur la base de l'art. 6, paragraphe 1, lettre b du RGPD.

Shopify peut également faire traiter des données par des entreprises liées et des sous-traitants en dehors de l'Union européenne ou de l'Espace économique européen, notamment au Canada et aux États-Unis. Pour le Canada, il existe une décision d'adéquation de la Commission européenne pour certains traitements de données. Les transferts vers des destinataires aux États-Unis peuvent être basés sur le Cadre de Confidentialité des Données UE-États-Unis, si le destinataire concerné est certifié en conséquence. Par ailleurs, des clauses contractuelles types de la Commission européenne peuvent être utilisées comme garantie appropriée.

Nous avons conclu un accord de traitement des données à caractère personnel avec Shopify, dans la mesure où cela était nécessaire.

4. Fichiers journaux du serveur

Lors de chaque consultation de notre boutique en ligne, des données techniques d'accès peuvent être traitées automatiquement. Cela inclut notamment :

• l'adresse IP ;

• la date et l'heure de l'accès ;

• la page ou le fichier consulté ;

• la quantité de données transférées ;

• le type et la version du navigateur ;

• le système d'exploitation ;

• l'URL de référence ;

• le fournisseur demandeur ;

• les codes d'état et d'erreur.

Le traitement a lieu pour la mise à disposition technique de la boutique en ligne, pour garantir la sécurité du système, pour l'analyse des erreurs et pour la prévention des accès abusifs ou frauduleux.

La base juridique est l'art. 6, paragraphe 1, lettre f du RGPD. Notre intérêt légitime réside dans la mise à disposition sécurisée, stable et sans erreur de notre boutique en ligne.

Les données sont supprimées ou anonymisées dès qu'elles ne sont plus nécessaires aux fins mentionnées, sauf si des obligations légales de conservation ou des intérêts de sécurité justifient une conservation plus longue.

5. Commandes et exécution du contrat

Lorsque vous passez une commande dans notre boutique en ligne, nous traitons notamment les données suivantes :

• Nom et prénom ;

• Adresse de facturation et de livraison ;

• Adresse e-mail ;

• Le cas échéant, numéro de téléphone ;

• Marchandises commandées ;

• Numéro de commande ;

• Mode de paiement et statut du paiement ;

• Informations d'expédition et de livraison ;

• Le cas échéant, communication avec le client et le support.

Le traitement est effectué pour le traitement de votre commande, le traitement des paiements, la livraison des marchandises, le traitement des retours, des réclamations et des demandes de garantie, ainsi que pour le respect des obligations légales.

La base juridique est l'art. 6, paragraphe 1, lettre b du RGPD. Dans la mesure où il existe des obligations de conservation commerciales ou fiscales, la conservation ultérieure est effectuée sur la base de l'art. 6, paragraphe 1, lettre c du RGPD.

Les données contractuelles et de facturation sont conservées conformément aux délais de conservation commerciaux et fiscaux applicables. Nous supprimons les autres données dès qu'elles ne sont plus nécessaires à l'exécution du contrat et qu'aucune obligation ou droit de conservation légal ne s'y oppose.

6. Gestion des marchandises et des commandes avec Billbee

Nous utilisons Billbee pour gérer et traiter les commandes.

Le fournisseur est :

Billbee GmbH
Paulinenstraße 54
32756 Detmold
Allemagne

Billbee peut notamment traiter les données de commande, les données de base des clients, les informations de facturation, l'état des paiements, les données des produits ainsi que les informations d'expédition et de retour.

Le traitement est effectué pour l'exécution et le traitement de votre commande sur la base de l'art. 6, paragraphe 1, lettre b du RGPD. Dans la mesure où Billbee agit en notre nom, le traitement est effectué sur la base d'un accord de traitement de commande.

7. Compte client

Si vous ouvrez un compte client, nous traitons les données que vous avez fournies pour la création et la gestion du compte client ainsi que pour faciliter les commandes futures.

Le traitement est effectué sur la base de l'art. 6, paragraphe 1, lettre b du RGPD, dans la mesure où le compte client sert à l'exécution ou à la préparation de contrats.

Vous pouvez demander la suppression de votre compte client à tout moment via une fonction prévue dans le compte client ou en envoyant un message à info@candypeak.de. Les données de commande et de facturation soumises à des obligations légales de conservation ne seront pas supprimées avant l'expiration des délais légaux, mais bloquées ou restreintes pour d'autres finalités de traitement.

8. Contact et service clientèle

Si vous nous contactez par e-mail, formulaire de contact, téléphone ou par d'autres moyens de communication, nous traitons les données que vous nous avez communiquées pour traiter votre demande.

Cela peut inclure, en particulier, le nom, l'adresse e-mail, le numéro de téléphone, le numéro de commande et le contenu de votre message.

Si la demande concerne un contrat ou des mesures précontractuelles, l'art. 6, paragraphe 1, lettre b du RGPD est la base juridique. Pour les autres demandes, le traitement est effectué sur la base de l'art. 6, paragraphe 1, lettre f du RGPD. Notre intérêt légitime réside dans un traitement efficace et traçable des demandes des clients.

Les données sont supprimées dès que votre demande a été traitée de manière concluante et qu'aucune obligation légale de conservation ou aucun intérêt légitime ne s'oppose à la suppression.

9. Expédition avec DHL

Pour la livraison de votre commande, nous transmettons les données nécessaires au prestataire de services d'expédition que nous utilisons.

Le fournisseur est :

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Allemagne

Sont notamment transmis le nom, l'adresse de livraison, les informations de commande et de colis ainsi que – si nécessaire ou souhaité par vous – l'adresse e-mail et le numéro de téléphone.

La transmission des données nécessaires à la livraison est effectuée sur la base de l'art. 6, paragraphe 1, lettre b du RGPD.

Si votre adresse e-mail ou votre numéro de téléphone est transmis exclusivement pour une notification d'expédition ou la coordination de la livraison et que cela n'est pas déjà nécessaire à l'exécution du contrat, la transmission est effectuée sur la base de votre consentement conformément à l'art. 6, paragraphe 1, lettre a du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir.

10. Traitement des paiements

Lors de la sélection d'un mode de paiement, nous transmettons les données nécessaires au traitement du paiement au prestataire de services de paiement utilisé. Cela peut inclure, en particulier, le nom, l'adresse de facturation, l'adresse e-mail, la valeur de la commande, la devise, le numéro de commande, le statut du paiement et les informations de transaction techniques.

Le traitement est effectué pour l'exécution du contrat sur la base de l'art. 6, paragraphe 1, lettre b du RGPD.

Selon le mode de paiement, les fournisseurs suivants peuvent être utilisés :

Shopify Payments

Shopify International Limited
Victoria Buildings, 2e étage
1–2 Haddington Road
Dublin 4, D04 XN32
Irlande

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg

Klarna

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Suède

Apple Pay

Apple Distribution International Limited
Hollyhill Industrial Estate
Hollyhill, Cork
Irlande

Google Pay

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlande

Les prestataires de services de paiement peuvent traiter en partie des données sous leur propre responsabilité en matière de protection des données, notamment pour l'exécution du paiement, la vérification d'identité, la prévention de la fraude, la vérification de la solvabilité et le respect des exigences légales. Pour ce traitement, les informations sur la protection des données du prestataire de services de paiement concerné s'appliquent en complément.

Dans la mesure où des données sont traitées en dehors de l'Union européenne ou de l'Espace économique européen, le transfert a lieu – selon le destinataire – notamment sur la base d'une décision d'adéquation, d'une certification selon le Cadre de Confidentialité des Données UE-États-Unis ou des clauses contractuelles types de la Commission européenne.

11. Prévention de la fraude et sécurité

Afin de prévenir les commandes frauduleuses, les paiements abusifs, les "chargebacks" et autres incidents de sécurité, les données de commande, de paiement, d'appareil, d'adresse IP et de transaction peuvent être évaluées et transmises aux prestataires de services de paiement ou de sécurité utilisés.

Le traitement est effectué, dans la mesure où il n'est pas déjà nécessaire à l'exécution du contrat, sur la base de l'art. 6, paragraphe 1, lettre f du RGPD. Notre intérêt légitime réside dans la prévention des dommages financiers, la lutte contre les tentatives de fraude et la protection de notre boutique en ligne ainsi que de nos clients.

Dans la mesure où une décision exclusivement automatisée au sens de l'art. 22 du RGPD est prise, nous vous en informerons séparément, si cela est légalement requis.

12. Newsletter et marketing par e-mail

12.1 Inscription à la newsletter

Si vous vous inscrivez à notre newsletter, nous traitons votre adresse e-mail et, le cas échéant, d'autres informations fournies volontairement afin de vous envoyer des e-mails publicitaires.

Le traitement est effectué sur la base de votre consentement conformément à l'art. 6, paragraphe 1, lettre a du RGPD. Pour la documentation du consentement, le moment de l'inscription, le moment de la confirmation, l'adresse IP et la déclaration de consentement utilisée peuvent être enregistrés.

Nous pouvons utiliser une procédure de double opt-in pour l'inscription. Dans ce cas, après l'inscription, vous recevrez un e-mail dans lequel vous devrez confirmer votre inscription.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir, par exemple via le lien de désinscription à la fin de chaque newsletter ou par un message à info@candypeak.de.

La révocation n'affecte pas la légalité du traitement effectué jusqu'à la révocation.

12.2 Envoi de la newsletter via Klaviyo

Nous utilisons Klaviyo pour l'envoi de la newsletter et l'analyse de nos campagnes d'e-mailing.

Le fournisseur est :

Klaviyo, Inc.
125 Summer Street
Boston, Massachusetts 02110
USA

Klaviyo traite notamment les adresses e-mail, les données clients et de commande, les inscriptions à la newsletter, les informations d'expédition et de livraison ainsi que les informations sur l'interaction avec nos e-mails.

Dans la mesure où le traitement est basé sur votre consentement à la newsletter, l'art. 6, paragraphe 1, lettre a du RGPD est la base juridique. Le stockage ou l'accès aux informations sur votre terminal est effectué, si un consentement est nécessaire, sur la base de l'art. 25, paragraphe 1 du TDDDG.

Klaviyo peut collecter des informations sur la livraison, l'ouverture ou le clic sur un lien contenu dans un e-mail. Nous utilisons cette évaluation pour l'analyse statistique et l'optimisation de nos newsletters. Si un consentement est requis à cet effet, le traitement n'est effectué que sur la base de votre consentement.

Klaviyo traite également des données aux États-Unis. La transmission peut être basée sur le Cadre de Confidentialité des Données UE-États-Unis, si Klaviyo est certifié en conséquence et que le traitement concret en est couvert. En complément, des clauses contractuelles types de la Commission européenne peuvent être convenues.

13. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires dans notre boutique en ligne. Cela peut inclure notamment le stockage local, les pixels, les balises, les scripts et les technologies de stockage ou d'accès similaires.

13.1 Technologies strictement nécessaires

Certaines technologies sont strictement nécessaires au fonctionnement de notre boutique en ligne. Elles permettent par exemple :

• la fonction de panier d'achat ;

• le processus de commande et de paiement ;

• la connexion au compte client ;

• les fonctions de sécurité et de protection contre la fraude ;

• la sauvegarde de vos paramètres de confidentialité ;

• la répartition de charge technique et la résolution des erreurs.

Le stockage d'informations sur votre terminal ou l'accès à des informations déjà stockées est effectué dans ces cas sur la base de l'art. 25, paragraphe 2, n° 2 du TDDDG, dans la mesure où la technologie est strictement nécessaire pour fournir un service numérique expressément souhaité par vous.

Un traitement ultérieur des données à caractère personnel est effectué, en fonction de la finalité respective, sur la base de l'art. 6, paragraphe 1, lettre b ou f du RGPD.

13.2 Technologies d'analyse, de marketing et de confort

Nous n'utilisons des technologies d'analyse, de marketing et de confort non strictement nécessaires que si vous avez préalablement donné votre accord via notre bannière de consentement.

Le stockage d'informations sur votre terminal ou l'accès à celles-ci est effectué sur la base de l'art. 25, paragraphe 1 du TDDDG. Le traitement ultérieur des données à caractère personnel est effectué sur la base de l'art. 6, paragraphe 1, lettre a du RGPD.

Vous pouvez révoquer ou modifier votre consentement à tout moment avec effet pour l'avenir via les "Paramètres des cookies" accessibles sur notre site web.

La révocation n'affecte pas la légalité du traitement effectué jusqu'à la révocation.

Vous trouverez de plus amples informations sur les cookies utilisés, les fournisseurs, les finalités, les durées et les catégories dans les paramètres des cookies de notre boutique en ligne.

14. Google Analytics 4

Si vous avez donné votre accord, nous utilisons Google Analytics 4 pour analyser l'utilisation de notre boutique en ligne.

Le fournisseur est :

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlande

Google Analytics traite notamment :

• l'adresse IP ;

• les informations sur l'appareil et le navigateur ;

• la localisation approximative ;

• les pages consultées ;

• les interactions et événements ;

• les informations de référence ;

• les informations de commande et de conversion ;

• les identifiants de cookies et d'appareils.

Google Analytics 4 est utilisé pour l'évaluation statistique de l'utilisation de notre boutique en ligne, la mesure de la portée et l'optimisation de nos offres et mesures publicitaires.

Le stockage et/ou l'accès aux informations sur votre terminal sont effectués sur la base de votre consentement conformément à l'art. 25, paragraphe 1 du TDDDG. Le traitement ultérieur des données à caractère personnel est effectué sur la base de votre consentement conformément à l'art. 6, paragraphe 1, lettre a du RGPD.

Nous avons conclu un accord de traitement de commande avec Google, dans la mesure où cela était nécessaire.

Google peut également traiter des données aux États-Unis et dans d'autres pays tiers. Le transfert vers les États-Unis peut être basé sur le Cadre de Confidentialité des Données UE-États-Unis, si la société Google concernée est certifiée en conséquence et que le traitement concret en est couvert. En complément, des clauses contractuelles types de la Commission européenne peuvent être utilisées.

La durée de conservation des données relatives aux événements est définie dans notre compte Google Analytics à 14 mois.

Vous pouvez modifier ou révoquer votre consentement à tout moment via les paramètres des cookies.

15. Google Ads et suivi des conversions

Si vous avez donné votre accord, nous utilisons Google Ads et le suivi des conversions associé pour mesurer le succès de nos annonces publicitaires et optimiser nos campagnes.

Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Il peut notamment s'agir de l'adresse IP, des informations sur l'appareil et le navigateur, des identifiants de cookies ou d'appareils, des pages consultées, des clics, des commandes et des informations de conversion.

Le stockage ou l'accès aux informations sur votre terminal s'effectue sur la base de votre consentement conformément à l'article 25, paragraphe 1 de la TDDDG. Le traitement ultérieur s'effectue sur la base de l'article 6, paragraphe 1, lettre a du RGPD.

Google peut également traiter des données aux États-Unis. Vous trouverez des informations sur le transfert vers un pays tiers dans la section consacrée à Google Analytics.

16. Meta Pixel et publicité Meta

Si vous y avez consenti, nous utilisons le Meta Pixel et, le cas échéant, d'autres outils Meta Business.

Le fournisseur est :

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irlande

Le Meta Pixel nous permet de savoir si les utilisateurs effectuent certaines actions dans notre boutique en ligne après avoir cliqué sur une publicité ou l'avoir consultée. Il peut s'agir, par exemple, de vues de pages, de vues de produits, d'actions de panier, de processus de paiement et d'achats.

Les données suivantes peuvent notamment être traitées :

• Adresse IP ;

• Informations sur l'appareil et le navigateur ;

• Identifiants de cookies et d'appareils ;

• Pages consultées ;

• Interactions avec notre boutique en ligne ;

• Valeur de la commande, devise et événements de commande ;

• Informations de contact hachées, le cas échéant.

Le traitement a pour but de mesurer le succès, d'optimiser et de diffuser de manière ciblée nos publicités.

Le stockage ou l'accès aux informations sur votre terminal s'effectue sur la base de votre consentement conformément à l'article 25, paragraphe 1 de la TDDDG. Le traitement ultérieur s'effectue sur la base de votre consentement conformément à l'article 6, paragraphe 1, lettre a du RGPD.

Lors de la collecte et de la transmission de certaines données d'événements, nous et Meta pouvons être conjointement responsables au sens de l'article 26 du RGPD. Le traitement ultérieur par Meta relève généralement de la responsabilité propre de Meta.

Meta peut également traiter des données aux États-Unis et dans d'autres pays tiers. Le transfert peut être basé sur le cadre de confidentialité des données UE-États-Unis, si le destinataire concerné est certifié et si le transfert en relève. En complément, des clauses contractuelles types peuvent être utilisées.

17. TikTok Pixel et Publicité TikTok

Si vous y avez consenti, nous utilisons le TikTok Pixel et, le cas échéant, d'autres outils TikTok Business.

Le fournisseur pour les utilisateurs de l'Espace économique européen est en principe :

TikTok Technology Limited
10 Earlsfort Terrace
Dublin 2
D02 T380
Irlande

Le TikTok Pixel nous permet de mesurer l'efficacité de nos publicités TikTok, d'analyser les interactions des utilisateurs et de constituer des audiences pour les campagnes publicitaires.

Les données suivantes peuvent notamment être traitées :

• Adresse IP ;

• Informations sur l'appareil et le navigateur ;

• Identifiants de cookies et d'appareils ;

• Pages consultées ;

• Interactions avec les produits et le panier ;

• Événements de paiement et d'achat ;

• Valeur de la commande et devise ;

• Informations de contact hachées, le cas échéant.

Le stockage ou l'accès aux informations sur votre terminal s'effectue sur la base de votre consentement conformément à l'article 25, paragraphe 1 de la TDDDG. Le traitement ultérieur s'effectue sur la base de votre consentement conformément à l'article 6, paragraphe 1, lettre a du RGPD.

TikTok peut également traiter des données personnelles par l'intermédiaire d'entreprises liées et de prestataires de services en dehors de l'Union européenne ou de l'Espace économique européen. De tels transferts s'effectuent, selon le destinataire et le pays de destination, notamment sur la base de décisions d'adéquation ou de clauses contractuelles types de la Commission européenne.

18. Vidéos YouTube

Notre site web peut intégrer des vidéos de la plateforme YouTube.

Le fournisseur est :

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlande

Lors du chargement ou de la lecture d'une vidéo YouTube, l'adresse IP, les informations sur l'appareil et le navigateur, les informations de référence et les données d'utilisation peuvent notamment être transmises à Google. Si vous êtes connecté à un compte Google, Google peut éventuellement associer l'utilisation à votre compte.

Les contenus YouTube non strictement nécessaires ne sont chargés qu'après votre consentement ou si vous avez expressément activé le contenu.

Le stockage ou l'accès aux informations sur votre terminal s'effectue sur la base de l'article 25, paragraphe 1 de la TDDDG. Le traitement ultérieur s'effectue sur la base de l'article 6, paragraphe 1, lettre a du RGPD.

Google peut également traiter des données aux États-Unis et dans d'autres pays tiers. Vous trouverez des informations sur le transfert vers un pays tiers dans la section consacrée à Google Analytics.

19. Polices de caractères

Nous utilisons des polices de caractères pour une présentation uniforme de notre boutique en ligne.

Dans la mesure où les polices de caractères utilisées sont stockées localement sur nos serveurs ou sur ceux de notre hébergeur, aucune connexion directe n'est établie avec les serveurs du fournisseur de polices lors du chargement des polices.

20. Liens vers les réseaux sociaux

Notre boutique en ligne contient des liens vers nos profils sur les réseaux sociaux, notamment Instagram, TikTok, Facebook et YouTube.

Pour les simples liens, aucune connexion n'est généralement établie avec le réseau social concerné lors de la simple consultation de notre boutique en ligne. Ce n'est que lorsque vous cliquez sur le lien que la plateforme respective s'ouvre. Le gestionnaire de la plateforme traite alors les données personnelles sous sa propre responsabilité.

Pour le traitement sur la plateforme respective, les déclarations de protection des données du gestionnaire de la plateforme respective s'appliquent.

21. Destinataires et catégories de destinataires

Nous ne transmettons des données personnelles que si cela est nécessaire à l'exécution du contrat, s'il existe une obligation légale, si vous y avez consenti ou si nous avons un intérêt légitime prépondérant à la transmission.

Les destinataires ou catégories de destinataires peuvent notamment être :

• Hébergeurs et fournisseurs de boutiques en ligne ;

• Systèmes de gestion des marchandises et des commandes ;

• Prestataires de services d'expédition ;

• Prestataires de services de paiement et établissements de crédit ;

• Fournisseurs de newsletters et de communication ;

• Fournisseurs d'analyse et de marketing ;

• Prestataires de services informatiques, de sécurité et de support ;

• Conseillers fiscaux, auditeurs et conseillers juridiques ;

• Autorités et tribunaux, dans la mesure où il existe une obligation légale.

Dans la mesure où un destinataire agit en tant que sous-traitant, nous avons conclu un accord avec lui conformément à l'article 28 du RGPD.

22. Transferts vers des pays tiers

Certains des fournisseurs que nous utilisons ou leurs sous-traitants sont situés en dehors de l'Union européenne ou de l'Espace économique européen ou traitent des données dans de tels pays.

Un transfert n'a lieu que si les conditions des articles 44 et suivants du RGPD sont remplies. Selon le destinataire, le transfert peut notamment être basé sur :

• une décision d'adéquation de la Commission européenne ;

• une certification effective selon le cadre de confidentialité des données UE-États-Unis ;

• des clauses contractuelles types de la Commission européenne ;

• des mesures de protection techniques et organisationnelles supplémentaires ;

• une exception légale selon l'article 49 du RGPD.

Vous pouvez demander des informations sur les garanties utilisées à l'adresse info@candypeak.de.

23. Durée de conservation

Nous ne conservons les données personnelles que tant que cela est nécessaire aux fins du traitement concerné.

En outre, des périodes de conservation plus longues peuvent découler notamment de dispositions commerciales, fiscales, de responsabilité ou de droit de la preuve. Les données soumises à des obligations légales de conservation sont conservées jusqu'à l'expiration du délai respectif et bloquées pour d'autres usages ou leur traitement est restreint.

Les consentements et les preuves de consentements donnés peuvent être conservés aussi longtemps que cela est nécessaire pour prouver le traitement conforme à la protection des données et pour se défendre contre d'éventuelles réclamations.

24. Obligation de fournir des données

La fourniture de certaines données personnelles est nécessaire à la conclusion et à l'exécution d'un contrat d'achat. Sans les données marquées comme obligatoires, nous ne pouvons pas traiter votre commande ou la traiter correctement.

Il n'y a aucune obligation de fournir les données correspondantes pour les newsletters, les comptes clients volontaires et les technologies d'analyse ou de marketing non nécessaires.

25. Vos droits

Conformément aux exigences légales, vous disposez notamment des droits suivants :

• Droit d'accès conformément à l'article 15 du RGPD ;

• Droit de rectification conformément à l'article 16 du RGPD ;

• Droit à l'effacement conformément à l'article 17 du RGPD ;

• Droit à la limitation du traitement conformément à l'article 18 du RGPD ;

• Droit à la portabilité des données conformément à l'article 20 du RGPD ;

• Droit d'opposition conformément à l'article 21 du RGPD ;

• Droit de retirer les consentements donnés conformément à l'article 7, paragraphe 3 du RGPD ;

• Droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, si les conditions de l'article 22 du RGPD sont remplies ;

• Droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données conformément à l'article 77 du RGPD.

Le retrait d'un consentement n'a d'effet que pour l'avenir. La légalité du traitement effectué jusqu'au retrait reste inchangée.

26. Droit d'opposition

Dans la mesure où nous traitons des données personnelles sur la base de l'article 6, paragraphe 1, lettre f du RGPD, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement.

Nous ne traiterons alors plus les données concernées, à moins que nous puissions démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.

Si des données personnelles sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement à des fins de marketing direct. Après votre opposition, les données personnelles ne seront plus traitées à des fins de marketing direct.

27. Droit de déposer une plainte auprès d'une autorité de contrôle

Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données.

L'autorité de contrôle compétente pour notre siège social est en principe :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Allemagne

Vous pouvez également contacter l'autorité de contrôle de la protection des données de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de l'infraction présumée.

28. Contact pour les demandes de protection des données

Pour toute question concernant la protection des données ou l'exercice de vos droits, vous pouvez nous contacter aux coordonnées suivantes :

Candy Peak GmbH
Adolf-Richter-Str. 8
75179 Pforzheim
Allemagne

E-mail : info@candypeak.de

29. Mise à jour de cette politique de confidentialité

Nous pouvons adapter cette politique de confidentialité si nos traitements de données, les prestataires de services utilisés ou les exigences légales changent.