Règlement général sur la protection des données

TABLE DES MATIÈRES

Article 1 : Qui est le "Responsable du traitement" ?

Article 2 : Quelles catégories de données traitons-nous ?

Article 3 : Comment obtenons-nous et utilisons-nous vos données personnelles ?

Article 4 : Qui a accès à ces données ?

Article 5 : Où vos données personnelles sont-elles traitées ?

Article 6 : Combien de temps conservons-nous vos données ?

Article 7 : Comment accéder à, mettre à jour, supprimer vos données personnelles ?

Article 1 : Qui est le "Responsable du traitement" ?

Au sens de la réglementation applicable, le gérant de Santi-shop est le Responsable du Traitement de données vous concernant et que Santi-shop collecte.

Article 2 : Quelles catégories de données traitons-nous ?

• Données d'identification personnelle : civilité, prénom, nom, adresse électronique, date d'anniversaire.

• Données de livraison : adresse de livraison, adresse de facturation, n° de téléphone.

• Données de commande : quantité, nom du produit, mode de paiement, mode de livraison.

• Données de connexion au site : adresse ip, heure, page affichée, caractéristiques de l'appareil/navigateur utilisé pour se connecter, durée de la connexion etc.

• Données inclues dans les courriers électroniques que vous nous envoyez.

Article 3 : Comment obtenons-nous et utilisons-nous vos données personnelles ?

Nous recueillons et traitons les données personnelles que vous nous fournissez exclusivement pour les finalités suivantes :

• l'exécution correcte du contrat de vente entre vous et Santi-shop et ce jusqu'à la livraison de votre commande

• la présentation, au cours du processus de commande, de produits qui pourraient vous intéresser

• l'envoi d'information de suivi de votre commande

• l'envoi de courriers électroniques en relation avec vos actions, avec des changements de votre compte de bons d'achat, avec votre anniversaire

Nous recueillons et traitons les données de connexion exclusivement pour les finalités suivantes :

• statistiques internes sur l'utilisation et la fréquentation de notre site

• optimisation du fonctionnement du site (sécurité, analyse de problèmes, blocage d'abus)

Les courriers électroniques que vous nous envoyez sont traités comme de simples courriels. Ils ne sont pas reliés à votre compte client dans une base de données.

Article 4 : Qui a accès à ces données ?

Vos données personnelles :

• Santi-Shop : toutes les données.

• Le sous-traitant qui emballe et expédie : votre nom, adresse, numéro de téléphone, contenu de la commande, mode d'envoi, adresse électronique et facture si envoi hors UE.

• Le sous-traitant qui envoi les courriels de suivi de colis : votre nom, adresse, numéro de téléphone, mode d'envoi, adresse électronique.

• Les transporteurs : nom, adresse, numéro de téléphone, adresse électronique et facture si envoi hors UE.

• La douane ou d'autres autorités locales si applicable : toutes les données légalement obligatoires sur les factures.

Les données de connexion :

• Santi-shop.

Les courriers électroniques :

• Santi-shop.

• Si nécessaire, le contenu de votre courriel (anonymisé), c'est-à-dire votre question, peut être transmis à notre fournisseur ou sous-traitant si seul lui peut y apporter une réponse.

Article 5 : Où vos données personnelles sont-elles traitées ?

Vos données sont stockées et traitées en Allemagne sur des serveurs virtuels. Une copie de sauvegarde est gardée au Luxembourg dans les locaux de Santi-shop. Les données transférées à nos fournisseurs de services sont traitées par leurs serveurs, en Europe, sous leur responsabilité en accord avec le RGPD.

Article 6 : Combien de temps conservons-nous vos données ?

• Votre compte est conservé 2 ans après votre dernière connexion identifiée. Si, après avoir été contacté par courrier électronique, vous ne réagissez/répondez dans les 10 jours, votre compte sera supprimé.

• Factures et commandes : 10 ans dans le respect des exigences légales.

• Données de connexion détaillées : 2 ans plus l'année en cours.

• Données statistiques de connexions : indéfiniment. Ces dernières ne contiennent plus aucune donnée personnelle identifiable.

• Courriels généraux : un an maximum.

• Courriel contenant une question médicale sensible : le temps de vous apporter une réponse.

• Courriel relatif à un cas conflictuel (problème de livraison, de qualité, ...) : un an après le règlement du différent ou le dernier courriel échangé sur le sujet.