VERKLARING OVER DE GEGEVENSBESCHERMING

Bedankt voor je interesse in onze website en ons bedrijf. De bescherming van jouw privacy is erg belangrijk voor ons. Wij houden ons strikt aan de voorschriften van de AVG en verwerken gegevens volgens de daarin opgenomen principes.

Hieronder informeren wij je in detail over Blue Tomato en de verwerking van je gegevens. Je kunt het volledige privacybeleid hier downloaden.

Inhoud

1. Wie zijn wij en wie is er verantwoordelijk voor de gegevensverwerking?
2. Toepassingsgebied van de gegevensbeschermingsverklaring
3. Welke gegevens verwerkt Blue Tomato en waar komen ze vandaan?
4. Met welk doel verwerken we gegevens en op welke wettelijke grondslag doen we dit?
5. Wie krijgt jouw gegevens?
6. Hoe lang verwerken en bewaren we gegevens?
7. Jouw rechten als betrokkene
8. Moet je ons gegevens verstrekken?
9. Geautomatiseerde besluitvorming en profilering
10. Cookiebeleid, websiteanalyse, social media en e-mailreclame
11. Onze veiligheidsvoorzorgsmaatregelen
12. Links naar externe websites

1. Wie zijn wij en wie is er verantwoordelijk voor de gegevensverwerking?

a) Structuur van de onderneming en ondernemingsgroep

Blue Tomato GmbH, FN 80499g (hierna "Blue Tomato Österreich" genoemd) is een Oostenrijkse onderneming met hoofdzetel in de Hochstraße 628, 8970 Schladming en maakt deel uit van de Zumiez-ondernemingsgroep met moederbedrijf Zumiez International, LLC met hoofdkantoor in Lynnwood (VS) en zijn dochteronderneming Zumiez Europe Holding GmbH met hoofdkantoor in Lüzern (Zwitserland). Zumiez International LLC en zijn dochterondernemingen in Europa vormen de ondernemingsgroep (hierna "Blue Tomato" genoemd) in de zin van de AVG.
Blue Tomato Österreich is beheerder van de Blue Tomato-website en alsook van alle online aanwezigheid en is operationeel verantwoordelijk voor alle dochterondernemingen van de Zumiez-ondernemingsgroep in Europa. Het hoofdkantoor en de hoofdvestiging in de zin van de AVG zijn in Oostenrijk gevestigd.
Alle ondernemingen van de groep zetten zich in voor de bescherming van persoonsgegevens in het kader van de "bindende interne voorschriften" om persoonsgegevens te beschermen. Meer informatie over uitoefenen van jouw rechten vind je onder punt 6.

b) Gegevensbeschermingsfunctionaris

Blue Tomato Österreich beslist over de middelen en de doeleinden van de gegevensverwerking voor alle filialen van de Zumiez-groep in Europa. Verantwoordelijk voor de gegevensverwerking is daarom

Blue Tomato GmbH (FN 80499g)
Hochstraße 628, 8970 Schladming (Österreich)
E-mail: [email protected]
Tel: +43 316 455 123

c) Door de ondernemingsgroep aangestelde functionaris voor gegevensbescherming

Hochstraße 628, 8970 Schladming (Österreich)
E-mail: [email protected]
Tel: +43 316 455 123

d) Cloudflare

Wij maken op onze website gebruik van de diensten van Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, VS) om laadtijden te optimaliseren en onze site te beschermen tegen aanvallen.

Cloudflare heeft volledige toegang tot het dataverkeer tussen onze website en zijn bezoekers. Onder andere de volgende gegevens worden verzameld:

• IP-adres
• Systeemconfiguratie
• Cookie-informatie
• Gegevens over websitegebruik

Deze gegevens worden doorgaans minder dan 24 uur opgeslagen en worden gebruikt om bedreigingen te detecteren en te voorkomen, evenals om de prestaties van onze website te verbeteren.

Cloudflare verwerkt gegevens in de VS. Volgens het Europees Hof van Justitie is er momenteel geen adequaat beschermingsniveau voor de overdracht van gegevens naar de VS. Dit kan verschillende risico’s met zich meebrengen voor de wettigheid en veiligheid van gegevensverwerking. Om het niveau van gegevensbescherming van de EU ook buiten de EU te waarborgen, gebruikt Cloudflare door de Europese Commissie goedgekeurde standaardcontractbepalingen.

Het gebruik van Cloudflare is gebaseerd op ons legitiem belang volgens Art. 6 (1) lit. f GDPR om onze website veiliger en efficiënter te maken. Indien expliciete toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 (1) lit. a GDPR, en de toestemming kan op elk moment worden ingetrokken.

Meer details over het privacybeleid van Cloudflare vind je in het Privacybeleid van Cloudflare.

e) parcelLab

Wij maken gebruik van de diensten van parcelLab GmbH, Kapellenweg 6, 81371 München, Duitsland, om u informatie te verstrekken over de verzending en aflevermeldingen van uw bestelling. Hiervoor geven wij de noodzakelijke gegevens door aan parcelLab, waaronder uw bestelnummer, trackingnummer en uw contactgegevens (bijv. e-mailadres en indien van toepassing telefoonnummer).

parcelLab verwerkt deze gegevens uitsluitend met als doel u updates te sturen over de status van uw levering en de transparantie van het verzendproces te verbeteren. Uw gegevens worden niet voor marketingdoeleinden gebruikt en niet aan niet-betrokken derden verstrekt.

De rechtsgrondslag voor deze verwerking is art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst), aangezien het verstrekken van verzendinformatie noodzakelijk is voor de uitvoering van uw bestelling.

Meer informatie vindt u in het privacybeleid van parcelLab.

f) Zendesk

Wij gebruiken het klantenserviceplatform Zendesk, aangeboden door Zendesk, Inc. (989 Market Street, San Francisco, CA 94103, USA), om klantvragen, communicatie en supportprocessen via e-mail, chat en telefoon te beheren.

Zendesk verwerkt klantgegevens namens ons in overeenstemming met artikel 28 van de AVG (verwerkersrelatie). Dit kan uw naam, contactgegevens (zoals e-mailadres of telefoonnummer), bestelgegevens en communicatiegeschiedenis met betrekking tot de klantenservice omvatten. De gegevens worden uitsluitend opgeslagen en verwerkt om klantverzoeken af te handelen en onze servicekwaliteit te verbeteren.

Zendesk kan gegevens verwerken in datacenters binnen de Europese Unie en in de Verenigde Staten. Bij doorgifte naar derde landen buiten de EU zorgt Zendesk voor naleving van de EU-privacyregels via de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC’s).

De rechtsgrond voor verwerking via Zendesk is ons gerechtvaardigd belang op grond van art. 6, lid 1, onder f, AVG: het bieden van efficiënte en hoogwaardige klantenservice. Wanneer uw verzoek betrekking heeft op de uitvoering van een overeenkomst of precontractuele maatregelen, is de rechtsgrond art. 6, lid 1, onder b, AVG.

Meer informatie over het privacybeleid van Zendesk vindt u in de privacyverklaring van de aanbieder: Zendesk privacyverklaring.

g) Hello Charles

Wij gebruiken het berichten- en marketingplatform Hello Charles, beheerd door Charles GmbH (Gartenstraße 86–87, 10115 Berlijn, Duitsland), om je via WhatsApp te informeren over het laatste nieuws, trends en promoties.

Hello Charles verwerkt je persoonsgegevens namens ons in overeenstemming met artikel 28 AVG (verwerkersovereenkomst). Dit omvat met name de gegevens die je verstrekt tijdens WhatsApp-communicatie, zoals je naam, telefoonnummer, messenger-ID, profielfoto, chathistorie en berichtinhoud. De verwerking vindt uitsluitend plaats om het berichtenverkeer te beheren en onze marketingcommunicatie via dit kanaal te optimaliseren.

Hello Charles gebruikt de WhatsApp Business API voor de technische levering. Deze integratie zorgt ervoor dat WhatsApp geen toegang heeft tot de communicatie-inhoud binnen onze verantwoordelijkheid. De verwerkingsverantwoordelijke voor WhatsApp is WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Het gebruik van WhatsApp valt onder het Privacybeleid van WhatsApp. Volgens de bedrijfsvoorwaarden verzamelt, bewaart en gebruikt WhatsApp informatie buiten de EU (bijv. in de VS en andere landen).

Je toestemming voor het gebruik van WhatsApp vormt de rechtsgrond voor de verwerking van persoonsgegevens die via WhatsApp worden verzameld overeenkomstig art. 6(1)(a) AVG. De rechtsgrond voor gegevensverwerking via Hello Charles is ons gerechtvaardigd belang overeenkomstig art. 6(1)(f) AVG, dat je verleent door je actief aan te melden en je abonnement via WhatsApp te bevestigen. Je kunt je toestemming op elk moment intrekken met werking voor de toekomst.

Voor meer informatie over de gegevensbeschermingspraktijken van Hello Charles, raadpleeg het privacybeleid van de aanbieder: Privacybeleid van Hello Charles.

h) Trustpilot

Wij gebruiken het beoordelingsplatform Trustpilot, beheerd door Trustpilot A/S (Pilestræde 58, 1112 Kopenhagen, Denemarken), om klanten uit te nodigen feedback te geven na een aankoop. Hiervoor delen wij je naam, e-mailadres en bestelnummer met Trustpilot zodat er een uitnodiging voor een beoordeling kan worden verstuurd.

De rechtsgrond hiervoor is ons gerechtvaardigd belang bij het verkrijgen van authentieke klantfeedback en het verbeteren van onze diensten (art. 6(1)(f) AVG). Trustpilot treedt namens ons op als gegevensverwerker in overeenstemming met art. 28 AVG. Gegevens kunnen worden verwerkt op servers binnen de EU of worden doorgegeven aan derde landen onder de EU-standaardcontractbepalingen. Meer informatie vind je hier: Privacybeleid van Trustpilot.

2. Toepassingsgebied van de gegevensbeschermingsverklaring

Deze verklaring inzake de gegevensbescherming is van toepassing op de Blue Tomato-ondernemingsgroep in Europa, voor alle websites van Blue Tomato Österreich alsook voor alle andere online aanwezigheid, inclusief socialmediawebsites, in het bijzonder voor de Facebook-fanpagina.

3. Welke gegevens verwerkt Blue Tomato en waar komen ze vandaan?

a) Vanwaar krijgt Blue Tomato persoonsgegevens?

Gegevens worden door ons zelf verzameld, bv. door jouw invoer op onze website, de vrijgave in de winkel etc. of wij ontvangen deze van derden, bijv. door een bestelling via handelsplatformen. Bovendien kunnen we gegevens verwerken die we van publiek toegankelijke bronnen ontvangen.

b) Welke gegevens verwerkt Blue Tomato?

Om de gegevens tot een minimum te beperken verwerkt Blue Tomato enkel die gegevens die nodig zijn voor de uitvoering van de overeenkomst, de naleving van wettelijke verplichtingen of in het kader van legitieme belangen of indien je ons hiervoor uitdrukkelijk toestemming hebt gegeven. Blue Tomato pseudonimiseert/anonimiseert jouw gegevens voor zover mogelijk. Lees meer hierover onder punt 12. Veiligheids- en voorzorgsmaatregelen Blue Tomato verwerkt geen speciale categorieën van klantgegevens in overeenstemming met Art. 9 AVG.

De door Blue Tomato verwerkte persoonsgegevens omvatten:
 

•  - Persoonsgegevens zoals naam, adres, verjaardag, geboorteplaats, lever- en bezorgadres,
•  - Fysieke gegevens zoals gewicht, lichaamslengte, schoenmaat, kledingmaat, maar alleen voor zover het niet mogelijk is om je op basis daarvan als persoon te identificeren,
•  - Contactgegevens zoals telefoonnummer, e-mailadres,
•  - Gegevens en informatie uit elektronisch verkeer zoals IP-adressen, cookies, pixels, apps, enz;
•  - Bestelgegevens van de bestellingen,
•  - Reclame- en verkoopgegevens,
•  - Algemene communicatiegegevens zoals inlichtingen en advies via de klantenservice,
•  - Gegevens die Blue Tomato zelf of via partners verzamelt, zoals aankoopgedrag, betaalgedrag en interesses,
•  - Gegevens voor het nakomen van wettelijke en ambtelijke verplichtingen,
•  - Gegevens voor het nakomen van contractuele verplichtingen zoals waarborg of garantie,
•  - Creditcardgegevens worden in gemaskeerde vorm en alleen in het kader van misbruikcontrole verwerkt,
•  - Overige rekeninggegevens alleen voor bankdeposito's en in het kader van overschrijvingen/terugbetalingen.

4. Met welk doel verwerken we gegevens en op welke wettelijke grondslag doen we dit?

Blue Tomato wil jou het best mogelijke assortiment en de best mogelijke selectie van producten en diensten aanbieden, afgestemd op je voorkeuren en interesses. Daarbij moeten we ook rekening houden met landspecifieke omstandigheden zoals taal, valuta en, indien nodig, verschillende voorschriften.

Wij verwerken de gegevens op basis van bovengenoemde rechtsgrondslagen en de daaraan gekoppelde doeleinden.

a) Voor het nakomen van (pre)contractuele verplichtingen (art. 6 lid 1 punt b AVG)

•  Voltooiing van je aankoop volgens onze AHV,
•  Advies en informatie bij aankoop,
•  Levering van diensten zoals bv. reizen en cursussen,

b) Om de legitieme belangen van Blue Tomato of een derde partij te vrijwaren (art 6, lid 1 punt f).

Wij verzamelen, bewaren, verwerken en analyseren de hierboven vermelde gegevens om jou perfect te laten winkelen in onze webshop en in onze winkels, het beste advies en de beste diensten te bieden, zoals reizen, sportcursussen, wedstrijden en andere evenementen, evenals deelname aan alle aanbiedingen van Blue World en om je te informeren over producten, trends, innovaties en diensten.

Er is een legitiem belang van Blue Tomato of een derde partij:

•  - Uitvoering van marketingactiviteiten, met name gepersonaliseerde reclame in samenwerking met derden, bv. reclamepartners,
•  - Uitvoering van getrouwheidsprogramma's voor klanten,
•  - Terbeschikkingstelling van een klantaccount en een klantenprofiel op de websites van Blue Tomato
•  - Verwerking en opslag van communicatiecontent van mail, telefoon of andere communicatie (bv. in geval van klachten, verzoeken om informatie volgens punt 6),
•  - Uitvoering van de verzending van je bestelling door de opdrachtverwerker, met name vervoerders die ook je e-mailadres en telefoonnummer kunnen ontvangen voor bezorgings- en traceringsdoeleinden,
•  - Het onderhouden van de functionaliteit van onze website, onze online winkels en andere online Blue Tomato-media,
•  - Analyse van het aankoopgedrag door Blue Tomato en reclamepartners,
•  - Bewakingsmaatregelen ter bescherming van werknemers, klanten alsook eigendommen van Blue Tomato, leveranciers en andere partners,
•  - Tenuitvoerlegging van rechtsvorderingen en verweer tegen ongerechtvaardigde vorderingen,
•  - Maatregelen ter bestrijding en voorkoming van fraude, zoals fraude met creditcards,
•  - Raadpleging van kredietbeoordelaars en gegevensuitwisseling voor kredietbeoordeling,
•  - Maatregelen voor de verdere ontwikkeling van het product- en dienstenassortiment,
•  - Statistische analyses,
•  - Coördinatie, bedrijfsontwikkeling en strategische maatregelen binnen de Blue Tomato-bedrijvengroep,

Op de verwerking op basis van gerechtvaardigde belangen kun je in individuele gevallen volgens Art. 21 AVG bezwaar maken. Meer hierover lees je onder punt 6.

c) Binnen de grenzen van uw toestemming (art. 6 lid 1 punt a)

Naast de punten a) en b) verwerkt Blue Tomato jouw persoonsgegevens enkel na toestemming, bijvoorbeeld bij het versturen van nieuwsbrieven of het gebruik van cookies (meer hierover onder punt 10 van het cookiebeleid) Jouw toestemming kan te allen tijde worden ingetrokken. Zie daarvoor ook onder punt 6.

5. Wie krijgt uw gegevens?

a) Algemene bepalingen

Blue Tomato heeft duidelijke regels over wie persoonsgegevens mag ontvangen. Binnen de Blue Tomato-ondernemingsgroep ontvangen alleen die afdelingen en werknemers uw gegevens die deze nodig hebben om contractuele, juridische en toezichthoudende taken en verplichtingen uit te voeren en om de legitieme belangen vermeld onder punt 3.b) te beschermen.
Bovendien, is jouw data tevens voor bewerkers beschikbaar gemaakt in opdracht van Blue Tomato, dat betekent dat bedrijven die ons ondersteunen in het behalen van hun corporate doelen en taken, zoals IT bedrijven, betalingsproviders, leveranciers, printers, partners in adresvalidatie (we werken met Loqate) de taken uitvoeren met de mate die aan hen is toegewezen. Blue Tomato sluit met deze contractverwerkers schriftelijke overeenkomsten die hen verplichten om aan dezelfde eisen te voldoen als Blue Tomato.
Bovendien ontvangen derden met wie Blue Tomato samenwerkt in het kader van de hierboven vermelde verwerkingsdoeleinden of die een legitiem belang kunnen hebben in het kader van de samenwerking, zoals incassobureaus, betalingsdienstaanbieders, handelsplatformen, persoonsgegevens van Blue Tomato, bijvoorbeeld als u via deze platformen bij Blue Tomato winkelt.
Als er een wettelijke of officiële verplichting is, kunnen ook overheidsinstanties gegevens ontvangen.

b) Overdracht van gegevens naar derde landen

Gegevens worden alleen overgedragen aan landen buiten de EU als dit land een adequaat beschermingsniveau heeft volgens Art. 45 AVG of als andere garanties volgens Art. 46 AVG uw gegevens adequaat beschermen.
Blue Tomato heeft bindende bedrijfsregels binnen de ondernemingsgroep die moeten worden goedgekeurd door de gegevensbeschermingsautoriteit in overeenstemming met artikel 46, lid 2. punt b), als aanvulling op de gebruikte standaardclausules inzake gegevensbescherming volgens artikel 46 lid 2 punt c). Blue Tomato geeft gegevens door op basis van deze garanties.

c) Andere overdracht van gegevens naar de VS

Volledigheidshalve willen wij erop wijzen dat er in de VS surveillancemaatregelen van de Amerikaanse autoriteiten bestaan die in het algemeen de opslag van alle persoonsgegevens toestaan van alle personen van wie de gegevens door de EU of Zwitserland aan de VS zijn doorgegeven. Dit gebeurt zonder onderscheid, beperking of uitzondering op basis van het nagestreefde doel en zonder een objectief criterium dat het mogelijk maakt de toegang van de Amerikaanse autoriteiten tot de gegevens en het daaropvolgende gebruik ervan te beperken tot zeer specifieke, strikt beperkte doeleinden die de interventie in verband met zowel de toegang tot deze gegevens als het gebruik ervan kunnen rechtvaardigen. Bovendien willen wij erop wijzen dat er in de Verenigde Staten voor de betrokkenen geen rechtsmiddelen beschikbaar zijn waarmee u toegang kunt krijgen tot de gegevens die op u betrekking hebben en waarmee u correctie of verwijdering van deze gegevens kunt verkrijgen, of dat er geen effectieve rechtsbescherming bestaat tegen algemene toegangsrechten van de Amerikaanse autoriteiten. Wij vestigen uw aandacht uitdrukkelijk op deze juridische en feitelijke situatie, zodat u met kennis van zaken kunt beslissen in te stemmen met het gebruik van uw gegevens.
We willen er ook op wijzen dat de VS en in het bijzonder bedrijven die buiten het "EU-US en Swiss-US Privacy Shield Framework" vallen, geen adequaat niveau van gegevensbescherming hebben.

6. Hoe lang verwerken en bewaren we gegevens?

Wij slaan je gegevens op voor de duur van de zakelijke relatie en voor reclamedoeleinden in het kader van gerechtvaardigde belangen, voor zover je deze verwerking niet op gerechtvaardigde wijze op grond van artikel 21 AVG tegenspreekt of voor zover je je gegeven toestemming niet intrekt. Zie punt 7 voor meer informatie.
Vanwege wettelijke opslag- en documentatieverplichtingen kan verdere opslag noodzakelijk zijn. Het gaat hierbij met name om het Federale Belastingwetboek (BAO) en het Oostenrijkse Wetboek van Koophandel (UGB), alsmede andere nationale en Europese wetgeving.
Door onze garantieverplichtingen en de garanties van onze leveranciers is een opslag van drie jaar (korte verjaringstermijn) en in individuele gevallen ook aanzienlijk langer (lange verjaringstermijn) mogelijk en noodzakelijk of kunnen wij daartoe op grond van wettelijke voorschriften worden verplicht.

7. Uw rechten als betrokkene.

De AVG verzekert je van uitgebreide beschermings- en informatierechten en in het bijzonder van het recht van bezwaar en herroeping. Je kunt te allen tijde contact opnemen met onze functionaris voor gegevensbescherming met betrekking tot je verzoek of klacht.
De verantwoordelijke toezichthoudende autoriteit voor de ondernemingsgroep is de Oostenrijkse gegevensbeschermingsautoriteit. Je kunt er ook contact mee opnemen in geval van een klacht. www.dsb.gv.at
Je rechten, die je normaal gesproken gratis kunt uitoefenen, in detail:

a) Recht op informatie volgens Art. 15 AVG

Je hebt het recht op gratis informatie over je persoonlijke en opgeslagen gegevens en, indien nodig, het recht op correctie, blokkering of verwijdering, alsmede intrekking van je gegeven toestemmingen. Neem contact op met onze functionaris voor gegevensbescherming als je wilt weten hoe je gegevens worden gebruikt.

b) Recht op correctie volgens Art. 16 AVG

Je gegevens zijn niet meer correct, u wilt uw rechten uitoefenen of u hebt een ander verzoek? Laat dit gewoon weten aan de medewerkers van onze klantenservice.
E-mail: [email protected]
Tel: +43 3687-2422-333

c) Recht op verwijdering of beperking volgens Artikelen 17 en 18 AVG

Op verzoek en onder de voorwaarden van art. 17 AVG zullen wij je gegevens wissen, tenzij wij recht hebben op verder gebruik.
Onder de voorwaarden van art. 18 AVG of indien wij de gegevens niet kunnen wissen, kun je ons verzoeken de gegevensverwerking te beperken.
In alle gevallen zullen wij ook de ontvangers van je verzoek op de hoogte stellen en hen vragen je verzoek in te willigen.

d) Recht op overdracht van gegevens: geregeld in artikel 20 AVG

Je kunt vragen of wij jou opgeslagen gegevens ter beschikking willen stellen.

e) Recht van bezwaar volgens Art. 21 AVG en op intrekking volgens Art. 13. AVG

Als de verwerking van de gegevens op je toestemming volgens Art. 6 lid. 1 punt a berust, kunt je deze toestemming te allen tijde intrekken.
Indien wij je gegevens verwerken op basis van ons rechtmatig belang, kun je hier op grond van Art. 21. AVG bezwaar op uitoefenen. Wij gaan dan direct na of je verzoek gerechtvaardigd is.
Om je herroeping en bezwaar uit te oefenen neem je gewoon contact op met onze klantenservice of de functionaris voor gegevensbescherming.

f) Geautomatiseerde beslissingen in individuele zaken, met inbegrip van het opstellen van profielen volgens Art. 22 AVG

Je hebt het recht niet onderworpen te zijn aan geautomatiseerde beslissingen en profilering zolang dit rechtsgevolgen heeft of er op gelijkaardige wijze aanzienlijke invloed op heeft.

Blue Tomato maakt gebruik van geautomatiseerde besluitvorming en profilering volgens punt 9.

8. Est-ce que vous devez nous fournir des données ?

Nous avons besoin de vos données pour traiter votre commande. Si vous nous fournissez des données, vous êtes tenu de nous fournir des informations véridiques. En cas d'informations erronées, par exemple des indications d'âge incorrectes, nous sommes en droit de faire valoir les dommages qui en résultent pour nous et de porter plainte en cas d'infraction pénale.
Vous n'êtes pas obligé de fournir des données ou de donner votre consentement au traitement si les données ne sont pas pertinentes pour l'exécution du contrat.
Cependant, en raison des différentes limites d'âge pour l'approbation et la capacité juridique, nous pouvons exiger votre âge dans des cas individuels.

9. Prise de décision et profilage automatisés.

a) Prise de décision automatisée.

La prise de décision automatisée n'a lieu que lorsque vous décidez d'acheter sur le compte.

Identité et vérification de crédit pour le mode de paiement « Achat sur facture ».
Si vous choisissez le mode de paiement « achat sur facture » au cours du processus de commande, il vous sera demandé votre consentement à fournir les données nécessaires au prestataire de paiement correspondant pour le traitement du paiement et pour une vérification d'identité et de crédit. Si vous donnez votre accord, vos données (nom et prénom, rue, numéro de maison, code postal, ville, date de naissance, numéro de téléphone) ainsi que les données relatives à votre commande seront transmises au prestataire de paiement correspondant. Aux fins de sa propre identité et de l'évaluation du crédit, le prestataire de paiement correspondant ou les entreprises partenaires mandatées par le prestataire de paiement correspondant transmettent les données à des agences de crédit (commerciales) et reçoivent des informations de ces agences et, le cas échéant, des informations de solvabilité sur la base de procédures statistiques mathématiques, dont le calcul comprend, entre autres, des données d'adresse. De plus, le cas échéant, le prestataire de paiement correspondant peut également utiliser les outils de tiers pour détecter et prévenir la fraude. Les données obtenues avec ces outils peuvent être stockées sous un format crypté par des tiers afin qu'elles ne puissent être lues que par le prestataire de paiement correspondant. Ces données sont utilisées uniquement si vous sélectionnez le mode de paiement « achat sur facture » de notre partenaire de coopération, sinon les données expirent automatiquement après 30 minutes.

b) Profilage

Blue Tomato essaie de prendre en considération vos intérêts personnels, vos préférences et votre comportement d'achat afin de vous offrir une expérience d'achat optimale sur notre boutique en ligne et dans les magasins. Dans ce but, nous analysons également les données que vous nous fournissez, votre comportement d'achat et de navigation dans le cadre des dispositions légales. Dans la mesure où nous utilisons des cookies et des pixels, nous vous demandons votre consentement dans le cadre de notre politique de cookies dans la mesure où l'utilisation n'est pas nécessaire pour la communication ou est permise par les intérêts légitimes de Blue Tomato même sans votre consentement. Plus d'informations à ce sujet au point 10. Politique sur les cookies.

10. Politique sur les cookies, analyse du site web, médias sociaux et publicité par courriel.

a) Informations générales sur l'utilisation des cookies

Nous utilisons des cookies sur plusieurs pages pour rendre votre visite sur notre site web attrayante et permettre l'utilisation de certaines fonctions. Il s'agit de petits fichiers texte ou d'images qui sont stockés sur votre ordinateur ou intégrés à notre site web. Ceux-ci permettent d'identifier le comportement de navigation d'un utilisateur et ainsi des parties du site ou certaines informations peuvent être adaptées à vos centres d'intérêt. Blue Tomato utilise des « First Party Cookies » et des « Third Party Cookies ». Un « First Party Cookie » vient de Blue Tomato en tant qu'opérateur du site web lui-même. Les Third Party Cookies sont tracés jusqu'à une autre personne « tierce » (fournisseur de services de Publicité en ligne, etc..) qui place ses cookies sur notre site sur la base d'un accord contractuel avec nous. Avec un First Party Cookie, vous ne pouvez être reconnu en tant qu'utilisateur qu'à partir du site d'où provient le cookie, mais pas à travers plusieurs domaines. Les données ne seront pas transmises à des tiers.
Les Third Party Cookies sont mis en place par des partenaires qui collectent des informations sur l'utilisateur sur la base d'une relation contractuelle avec Blue Tomato afin d'optimiser et/ou de personnaliser les activités de Publicité.

Blue Tomato fait la distinction entre l'utilisation de cookies/pixels si

•  nécessaire (Cookies First Party uniquement)

Ce sont celles qui sont nécessaires pour maintenir la communication, les fonctions nécessaires et/ou pour fournir des informations. Celles-ci sont automatiquement définies et supprimées à la fin de la session du navigateur ou à la fin de l'heure prévue.

•  essentiels (First Party Cookies und Third Party Cookies)

Ce sont ceux qui restent sur votre ordinateur pendant la durée prévue et s'assurent que Blue Tomato reconnaît votre ordinateur la prochaine fois que vous visitez le site ainsi que les paramètres et les informations que vous avez entrés, vous évitant ainsi d'avoir à remplir à nouveau les formulaires avec vos données. Ces cookies sont mis en place lors de l'utilisation de la fonctionnalité offerte ou ne contiennent que des informations anonymes générales sur votre accès au site web (et non sur le contenu de celui-ci) afin de fournir à Blue Tomato des informations supplémentaires sur ces accès ultérieurement à des fins statistiques ou de permettre à Blue Tomato d'analyser le comportement de navigation (anonymisé) sur les sites web et d'améliorer ainsi la présence sur Internet.

•  Cookies publicitaires/pixel, (Third party Cookies)

Ce sont ceux qui servent à adapter notre offre et nos services à vos besoins, intérêts et préférences et à vous fournir des offres promotionnelles sur mesure adaptées à vos besoins. Ceux-ci ne seront utilisés qu'après votre approbation, sauf si nous sommes autorisés à les utiliser sans votre consentement.

b) Cookies/pixels utilisés par Blue Tomato

Dans ce qui suit, nous vous donnons une description complète de tous les cookies/pixels utilisés par Blue Tomato dont les données personnelles sont utilisées.

Aufstellung der von Blue Tomato eingesetzten Cookies/Pixel

c) Options de révocation et d'opposition

Vous pouvez à tout moment révoquer votre consentement et vous opposer à l'utilisation de cookies/pixels qui ne nécessitent pas de consentement, dans la mesure où cela n'est pas nécessaire ou si la désactivation est techniquement possible. Nous attirons toutefois votre attention sur le fait qu'en cas d'objection, toutes les fonctions du site web ne peuvent pas être mises à disposition dans leur intégralité.

Vous disposez de plusieurs options pour vous opposer à l'utilisation de cookies/pixels ou pour révoquer un consentement déjà donné.
Ainsi, les navigateurs les plus courants offrent la possibilité d'empêcher l'utilisation de cookies. Cliquez sur les liens ci-dessous pour savoir comment faire :

•  Microsofts Windows Internet Explorer
•  Microsofts Windows Internet Explorer Mobile
•  Mozilla Firefox
•  Google Chrome pour Desktop
•  Google Chrome pour mobile
•  Apple Safari pour Desktop
•  Apple Safari pour mobile

En utilisant des extensions de navigateur, telles que Ghostery vous pouvez désactiver les cookies individuels et contrôler quels cookies sont définis et lesquels ne le sont pas. L'installation est simple, rapide et disponible pour tous les principaux navigateurs.
Dans le cas des « Third Party Cookies », les fournisseurs de services utilisés offrent souvent eux-mêmes des options de désactivation. Les plus importantes sont énumérées au point d).
De plus, Blue Tomato vous offre la possibilité d'accepter ou de refuser l'utilisation de la bannière de cookie pour chaque nouvelle session.

d) Analyse de sites web et médias sociaux

GOOGLE ANALYTICS

Google Analytics est un service de Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics utilise des "cookies", qui sont des fichiers texte placés sur votre ordinateur, pour aider le site web de Blue Tomato à analyser l'utilisation du site par les utilisateurs. Les informations recueillies par le cookie sur l'utilisation de notre site web (y compris votre adresse IP) sont généralement transférées à un serveur de Google aux États-Unis et y sont stockées. Blue Tomato souligne que sur les sites web de Blue Tomato Google Analytics a été étendu par le code "gat._anonymizeIp() ;" pour assurer une collection anonyme d'adresses IP (IP-Masking). Votre adresse IP n'est enregistrée par Google que sous une forme abrégée, ce qui garantit l'anonymat et ne permet pas de tirer des conclusions sur votre identité. Cependant, dans le cas de l'activation de l'anonymisation IP sur ce site, votre adresse IP sera tronquée par Google au sein des États membres de l'Union européenne ou des autres pays signataires de l'accord sur l'Espace économique européen. L'adresse IP complète ne sera transmise qu'à titre exceptionnel à un serveur Google situé aux États-Unis, sur lequel elle sera tronquée. Google utilisera les informations mentionnées pour évaluer votre utilisation des sites web de Blue Tomato, pour compiler des rapports sur les activités du site web de Blue Tomato et pour fournir d'autres services associés à l'utilisation des sites web et d'Internet à Blue Tomato. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas liée avec d'autres informations recueillies par Google. Un transfert de ces données par Google à des tiers s'effectue uniquement sur la base de prescriptions légales ou dans le cadre du traitement des données d'ordre. Google ne mettra en aucun cas vos données en relation avec d'autres données collectées par Google. Avec votre consentement, vous acceptez le traitement des données collectées vous concernant par Google dans le cadre du traitement des données susmentionné et dans le but indiqué. Vous pouvez refuser l'utilisation de cookies en sélectionnant les paramètres appropriés sur votre navigateur conformément au Point 10 c) ; toutefois, Blue Tomato signale que dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de nos sites web dans toute leur étendue. Vous pouvez également empêcher Google de collecter les données générées par le cookie et relatives à votre utilisation de ce site web (y compris votre adresse IP) et de traiter ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous sous ce lien. Vous trouverez plus d'informations sur Google Analytics et la protection de la vie privée sur http://tools.google.com/dlpage/gaoptout?hl=de.

DOUBLECLICK BY GOOGLE

Doubleclick by Google est un service de Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Doubleclick by Google utilise des cookies pour diffuser des annonces qui vous concernent. Un numéro d'identification pseudonyme (ID) est attribué à votre navigateur pour vérifier quelles annonces ont été affichées dans votre navigateur et quelles annonces ont été appelées. Les cookies ne contiennent aucune information personnelle. L'utilisation des cookies DoubleClick permet uniquement à Google et à ses sites partenaires de diffuser des annonces basées sur des visites précédentes sur les sites web de Blue Tomato ou d'autres sites web sur Internet. Les informations générées par les cookies sont transmises par Google à un serveur aux Etats-Unis pour analyse et y sont stockées. Un transfert de ces données par Google à des tiers s'effectue uniquement sur la base de prescriptions légales ou dans le cadre du traitement des données d'ordre. Google ne mettra en aucun cas vos données en relation avec d'autres données collectées par Google. En utilisant le site web de Blue Tomato, vous consentez au traitement des données collectées par Google et aux méthodes de traitement des données décrites ci-dessus, ainsi qu'à la finalité indiquée. Vous pouvez refuser l'utilisation de cookies en sélectionnant les paramètres appropriés sur votre navigateur, mais veuillez noter que si vous le faites, il se peut que vous ne puissiez pas utiliser toutes les fonctionnalités de notre site web. Vous pouvez également empêcher Google de collecter les données générées par les cookies et relatives à votre utilisation du site web et de traiter ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous l'extension de désactivation DoubleClick sous la rubrique suivante : lien

ANALYSE DU SITE WEB PAR ECONDA ET OPTIMIZELY

Solutions et technologies d’econda GmbH (http://www.econda.de) et Optimizely, Inc. (https://www.optimizely.com/) ainsi que Google Tag Manager recueille et stocke des données anonymes et crée des profils d'utilisateurs à partir de ces données en utilisant des pseudonymes. A cet effet, des cookies peuvent être utilisés pour permettre la reconnaissance d'un navigateur Internet. Toutefois, les profils d'utilisateur ne sont pas fusionnés avec les données relatives au porteur du pseudonyme sans le consentement exprès du visiteur. En particulier, les adresses IP sont rendues méconnaissables immédiatement après réception, ce qui rend impossible l'attribution de profils d'utilisateurs aux adresses IP. Les visiteurs de ce site web peuvent s'opposer à tout moment à la collecte et au stockage de ces données pour l'avenir en cliquant sur le lien suivant :

Opposition à Econda
Opposition à Optimizely

UTILISATION DE PLUGINS DE MEDIAS SOCIAUX

Nous n'utilisons pas de plugins de médias sociaux. Les signes et logos de Facebook, Instagram, Pintarest, Twitter et Youtube visibles sur les sites web de Blue Tomato sont exclusivement des liens vers les pages de ces services. Si vous cliquez sur l'une de ces icônes, le fournisseur de services ne recevra aucune donnée personnelle de votre part.
Vous pouvez partager et voir le contenu de Blue Tomato. En utilisant les services des fournisseurs respectifs, vous vous soumettez à leurs règles de protection des données. Voir aussi nos notes sous le point 12, Liens vers des sites web externes.

e) Publicité par courrier électronique

En vous abonnant à la lettre d’information, votre adresse e-mail sera utilisée à des fins promotionnelles jusqu'à ce que vous vous désinscriviez de la lettre d’information. Vous pouvez vous désabonner à tout moment en cliquant sur le lien « Se désabonner » à la fin d'une lettre d’information, sans encourir d'autres frais que les frais de transmission selon les tarifs de base de votre fournisseur d'accès. En tant qu'abonné à la lettre d’information, nous vous enverrons régulièrement par e-mail des offres soigneusement sélectionnées pour des produits similaires de notre gamme. Pour la conception d'une lettre d’information individuelle et améliorée, Blue Tomato a fait appel au prestataire de services Emarsys. En reliant différents canaux de communication, des enregistrements sont créés à l'aide de cookies, ce qui permet à Blue Tomato de vous informer sur les produits actuels et les offres qui répondent à vos besoins. En vous abonnant à la lettre d’information, vous acceptez également que nous transmettions votre adresse e-mail à Emarsys.

Si vous ne voulez pas que Blue Tomato stocke des cookies pour lesquels nous avons besoin de votre consentement ou si vous voulez révoquer le consentement que vous avez donné pour stocker les cookies, vous pouvez le faire ici. Veuillez noter que, dans ce cas, certaines fonctions sur le site internet seront limitées.
Vous trouverez plus d'informations à ce sujet dans notre politique de cookies.

11. Nos précautions de sécurité

Vos données personnelles sont cryptées lors du processus de commande par "Secure Socket Layer" (SSL) sur Internet (la transmission d'adresse est exclue pour les abonnements à la lettre d’information). Nous utilisons ici un cryptage 128 bits hautement sécurisé (SSL 3.0, RC4) de GeoTrust. Les données de carte de crédit ne sont pas stockées, mais sont collectées et traitées directement par notre prestataire de paiement correspondant.
Nous sécurisons notre site Internet et nos autres systèmes au moyen de mesures techniques et organisationnelles contre la perte, la destruction, l'accès, la modification ou la divulgation de vos données par des personnes non autorisées.
Dans toutes les activités de traitement, nous respectons les principes de la RGPD conformément à l'art. 5 et soumettons toutes les activités de traitement à un examen minutieux dans le cadre de notre système de gestion de la protection des données. En outre, nous effectuons périodiquement des audits externes de protection des données.
L'accès à votre compte client n'est possible qu'après avoir entré votre mot de passe personnel. Vous devriez toujours garder vos informations d'accès confidentielles et fermer la fenêtre du navigateur lorsque vous avez fini de communiquer avec nous, en particulier lorsque vous partagez votre ordinateur avec d'autres personnes.

12. Liens vers des sites web externes

Les sites web de Blue Tomato contiennent des liens vers des sites web d'autres sociétés. Blue Tomato n'a aucune influence sur la conception et le contenu de ces sites web. Blue Tomato ne peut pas non plus contrôler la façon dont les fournisseurs de ces sites web traitent vos informations. La déclaration de protection des données et notre responsabilité ne s'étend donc pas aux sites web liés. Si vous avez des questions, veuillez contacter directement ces sociétés.