I. Предмет на обработката
Сайтът XtremRS експлоатира уебсайта за онлайн продажби https://xtremrs.com.
Този сайт позволява приемането на поръчки от нашите клиенти, а данните, събрани по този случай, се записват и обработват в клиентски файл.
Този файл позволява:
- Управление на търговските запитвания, поръчките, плащането и доставката;
- Провеждане на маркетингови операции (лоялност, промоции) и изпращане на реклами по имейл до нашите клиенти, които не са възразили или са дали съгласието си:
- За продукти, подобни на тези, които са поръчали;
- За други продукти, предлагани от компанията. Например, ако клиент закупи каска, му могат да бъдат предложени аксесоари за мотоциклисти.
- Предаване на данните на нашите клиенти, които са дали съгласието си, на нашите търговски партньори, за да им позволи да изпращат реклама (вижте по-долу).
II. Правно основание за обработката
- Управление на поръчките: правното основание за обработката е изпълнението на договор (виж чл. 6.1.b от GDPR).
- Изпращане на търговски предложения за подобни продукти: правното основание е легитимният интерес (чл. 6.1.f от GDPR).
- Изпращане на търговски предложения за други продукти на XtremRS: правното основание е съгласието (чл. 6.1.a от GDPR и чл. L. 34-5 от CPCE).
- Предаване на данни на търговски партньори: правното основание също е съгласието (чл. 6.1.a от GDPR).
- Водене на счетоводство: правното основание е законовото задължение (чл. 6.1.c от GDPR).
III. Категории обработвани данни
- Самоличност: учтиво обръщение, фамилно име, име, адрес, адрес за доставка, телефонен номер, имейл адрес, дата на раждане.
- Поръчки: номер на трансакцията, подробности и сума на покупките, плащане, връщания, неплатени суми, отстъпки.
- Начини на плащане: плащанията се управляват сигурно чрез Banque Populaire, Stripe или Paypal. Банковите данни не се съхраняват от XtremRS, с изключение на последните 4 цифри, видими в историята на поръчките.
- Лоялност и проучване на пазара: история на покупките.
IV. Получатели на данните
- Отделът за обслужване на клиенти и фактуриране на XtremRS е получател на всички категории данни.
- Подрядчиците по доставката получават информацията, необходима за изпращането: самоличност, адрес, телефонен номер.
- Имейл адресите на клиентите, които са дали съгласието си, могат да бъдат предадени на търговски партньори (списъкът е на разположение при поискване или се актуализира редовно):
V. Срок на съхранение на данните
- Управление на поръчките / фактуриране: 10 години от последната трансакция.
- Лоялност и проучване на пазара: 3 години от последната покупка или контакт.
- Начини на плащане: не се съхраняват, изтриват се след приключване на трансакцията.
- Списъци за възражение срещу проучване на пазара: 3 години.
VI. Вашите права
Вие разполагате със следните права:
- Право на достъп, коригиране, изтриване, преносимост на вашите данни;
- Право на ограничаване на обработката;
- Право на възражение срещу получаване на търговски предложения;
- Оттегляне на съгласието ви по всяко време.
За да упражните правата си или за всякакъв въпрос относно вашите данни, свържете се с нас:
- По имейл: [email protected]
- Чрез формуляра за контакт в сайта: https://xtremrs.com/
Ако, след като се свържете с нас, считате, че правата ви не се спазват, можете да подадете жалба до CNIL: https://www.cnil.fr