Protection des données

Politique de confidentialité – FanShop BVB FanShop

Sommaire
I.        Nom et adresse du responsable du traitement
II.       Coordonnées du délégué à la protection des données
III.      Informations générales sur le traitement des données
IV.      Mise à disposition du site Web et création de fichiers journaux
V.       Utilisation de cookies
1.       Cookies techniquement requis
2.       Cookies d'analyse du comportement de navigation
3.       Cookies publicitaires et de réseaux sociaux
VI.      Boutique en ligne
VII.     Services payants
1.       PayPal
2.       Carte de crédit
VIII.    Formulaire de contact et contact par e-mail
IX.      Newsletter
X.       Transmission au sein du groupe
XI.      Vos droits
1.       Droit de retirer la déclaration de consentement en vertu de la loi sur la protection des données (article 7, paragraphe 3 du RGPD)
2.        Droit d'accès (article 15 du RGPD)
3.        Droit de rectification (article 16 RGPD)
4.        Droit à l'effacement ou « droit à l'oubli » (article 17 RGPD)
5.        Droit à la limitation du traitement (article 18 du RGPD)
6.        Obligation de notification (article 19 du RGPD)
7.        Droit à la portabilité des données (article 20 du RGPD)
8.        Décision individuelle automatisée dans un cas individuel, y compris le profilage (article 22 du RGPD)
9.        Droit d'opposition (article 21 RGPD)
10.      Droit d'introduire une réclamation auprès d'une autorité de contrôle (article 77 du RGPD)

I.    Nom et adresse du responsable du traitement
Le responsable du traitement au sens du règlement général européen sur la protection des données (ci-après « RGPD » est :

Borussia Dortmund GmbH & Co. KGaA
Rheinlanddamm 207-209
44137 Dortmund
Allemagne
Directoire : Hans-Joachim Watzke (président), Thomas Treß, Carsten Cramer
Tél. : +49 (0)2 31 - 90 20 0
E-mail : [email protected]
URL : www.bvb.de

II.    Coordonnées du délégué à la protection des données
Vous pouvez contacter le délégué à la protection des données à l'adresse :

BHG Datenschutz Consulting
Maître Ulf Haumann LL.M
Kaiserstr. 21-23
44135 Dortmund
Allemagne
Tél. : +49 (0)2 31 - 90 20 0
E-mail : [email protected]
URL : www.bvb.de

III.    Informations générales sur le traitement des données
La protection de vos données à caractère personnel est très importante pour nous. Nous traitons vos données principalement pour mettre à disposition un site Web fonctionnel et facile à utiliser. Nous voulons nous assurer que vous pouvez utiliser nos contenus et nos offres par le biais de ces sites Web.

En outre, nous traitons vos données uniquement si et dans la mesure permise par les dispositions légales. De plus amples informations sont à votre disposition dans les explications suivantes.

IV.    Mise à disposition du site Web et création de fichiers journaux
A chaque consultation de notre site Web, notre système collecte automatiquement des données et informations à partir de votre système informatique. Nous collectons les données suivantes :
(1)    Informations sur le type et la version du navigateur utilisé
(2)    Votre système d'exploitation
(3)    Votre adresse IP
(4)    Date et heure d'accès
(5)    Sites Web à partir desquels votre système accède à notre site Web

Ces données sont enregistrées dans les fichiers journaux de notre système. Aucun enregistrement des données susmentionnées n'a lieu avec d'autres données à caractère personnel.

Il est nécessaire que notre système enregistre temporairement l'adresse IP afin que le site Web puisse être mis à disposition sur votre ordinateur. Votre adresse IP doit rester enregistrée pendant la durée de l'utilisation respective du site Web. L'enregistrement dans les fichiers journaux sert donc la fonctionnalité du site Web. Nous utilisons également ces données pour optimiser notre site Web et sécuriser nos systèmes informatiques. La base juridique pour l'enregistrement temporaire des données et des fichiers journaux est l'article 6, paragraphe 1, point f) du RGPD (notre intérêt légitime à exploiter le site Web). Dans le cadre de la mise en balance des intérêts, nous avons comparé notre intérêt légitime à traiter les données pour exploiter le site Web avec votre intérêt pourla protection des données à caractère personnel.

Les données sont conservées aussi longtemps que nécessaire pour atteindre l'objectif pour lequel elles ont été collectées. Si des données sont nécessaires pour mettre à disposition le site Web, cette nécessité n'existe plus lorsque la session respective est terminée. Vos données sont ensuite effacées automatiquement. Si les données sont enregistrées dans des fichiers journaux, c'est le cas au plus tard sept jours après. Mais si les données susmentionnées continuent à être enregistrées, votre adresse IP est effacée ou dénaturée, de sorte qu'aucune affectation de la connexion Internet d'accès ne sera plus possible. Nous ne transmettons les données et informations de votre système informatique à des tiers que dans des circonstances particulières et si les conditions pour changer la finalité du traitement des données sont remplies. 

La collecte des données pour la mise à disposition du site Web et l'enregistrement des données dans des fichiers journaux est absolument nécessaire au fonctionnement du site Web.

V.    Utilisation de cookies et d'autres technologies (analyse du site web / suivi)
Nous utilisons ce que l'on appelle des "cookies" dans certaines parties de notre site web, par exemple pour reconnaître les préférences des visiteurs et pouvoir concevoir le site web de manière optimale en conséquence. Cela facilite la navigation et un haut degré de convivialité. Les cookies nous aident également à identifier les zones particulièrement populaires de notre site web. Il s'agit de fichiers texte qui sont stockés dans ou par votre navigateur Internet sur votre système informatique. Lorsque vous visitez notre site web, un cookie peut être enregistré sur votre système. Ceux-ci contiennent une chaîne de caractères individuelle qui permet de conserver des informations pendant un certain temps et d'identifier votre appareil ou terminal. Dans les sections suivantes sur le point 1 ("Cookies nécessaires"), sur le point 2 ("Technologies statistiques") et sur le point 3 ("Technologies de marketing"), nous expliquons en détail quels types de cookies nous utilisons, et quelles données y sont traitées dans chaque cas.
Dans la mesure où les explications suivantes ne précisent pas de délais de suppression différents, ce qui suit s'applique en résumé au délai de conservation, indépendamment du type et de la finalité des cookies :
Vous avez un contrôle illimité sur l'utilisation des cookies. Ceux-ci sont stockés sur votre ordinateur et les données sont transmises de celui-ci à notre site. La plupart des navigateurs sont configurés par défaut pour accepter les cookies, mais en modifiant les paramètres du navigateur, la transmission des cookies peut être désactivée ou limitée. Les cookies qui ont déjà été stockés peuvent être supprimés à tout moment. Cela peut également se faire automatiquement en paramétrant votre navigateur en conséquence.
Si les cookies sont généralement désactivés pour notre site web, il se peut qu'il ne soit plus possible d'utiliser toutes les fonctions du site web dans leur intégralité.
Lorsque vous accédez à notre site web, vous êtes informé par une bannière d'information de l'utilisation susmentionnée des cookies et renvoyé à la présente déclaration de protection des données. Nous vous demandons ici votre consentement à l'utilisation des cookies, que vous nous donnez en cliquant sur le bouton "J'accepte".
Vous pouvez vous opposer à l'utilisation des cookies à tout moment. Pour ce faire, vous pouvez soit ne pas accepter l'utilisation des cookies dans la bannière affichée, soit modifier les paramètres de votre navigateur en conséquence.

1. Les cookies nécessaires
Ces services, technologies et cookies sont nécessaires pour assurer les fonctions centrales du portail ainsi que l'exécution des contrats avec les clients et les partenaires de coopération. Les données suivantes sont stockées et transmises dans les cookies :
(1) ID de session
(2) ID de connexion
(3) ID du panier d'achat
Pour des raisons techniques, nous avons besoin de cookies pour les applications suivantes :
(1) Adressage personnalisé
(2) Le contenu du panier d'achat est conservé pendant plusieurs appels du navigateur.
Les données collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d'utilisateurs.

Elles sont utilisées sur la base juridique de l'art. 6 para. 1 phrase 1 lit. b) (initiation ou exécution du contrat), lit. c) (si des obligations légales existent) et/ou lit. f) DSGVO (intérêts légitimes prépondérants). Ces derniers intérêts sont notamment pour le contrôle des performances techniques du site Internet ainsi que notre intérêt pour l'utilisation économique des canaux de vente des partenaires. Ils ne peuvent donc pas être désactivés via notre système de gestion des consentements ou par vous en tant qu'utilisateur du site web.
Si vous vous opposez à l'utilisation de ces cookies ou configurez votre navigateur en conséquence, notre site web ne reconnaîtra pas votre navigateur et certains contenus pourraient ne pas être accessibles ou des données (par exemple, d'un masque de saisie) pourraient être perdues.
Pour la durée de stockage des cookies techniquement nécessaires, il en va de même que ce qui est mentionné au point V.

1.1 Système de gestion des balises
Les traitements de cette catégorie contrôlent la diffusion des services, des technologies et des cookies sans stocker les données recueillies dans le cadre de ces services. De même, aucune donnée n'est collectée ou stockée par les systèmes de gestion de balises eux-mêmes. Ce système est utilisé pour mettre en œuvre techniquement votre choix concernant les paramètres de confidentialité.
Les technologies et prestataires de services suivants sont utilisés :
- Google Tag Manager

1.2 Technologies du site web techniquement nécessaires
Les opérations de traitement relevant de cette catégorie sont utilisées pour assurer une utilisation fluide du site web et de ses fonctions. Sans leur utilisation, il n'est pas possible d'utiliser des fonctions telles que la compilation du panier d'achat.
Les technologies et les prestataires de services suivants sont utilisés :
- Cookies de notre propre site web.

1.3 Plateforme de gestion des consentements (CMP)
Les procédures de traitement de cette catégorie permettent aux utilisateurs de contrôler individuellement le transfert de leurs données. La plateforme de gestion du consentement est utilisée pour interroger et documenter la décision de l'utilisateur et la transférer à d'autres systèmes.
Les technologies et les prestataires de services suivants sont utilisés à cette fin :
- par exemple, Cookiebot
(https://www.cookiebot.com/en/privacy-policy/)

1.4 Analyse Web de base (à l'exclusion des identifiants des clients)
Les opérations de traitement au sein de cette catégorie sont utilisées aux fins suivantes : pour l'analyse du trafic non personnel, la surveillance et l'alerte en cas d'incident, la détection des fraudes, la gestion informatique, la mesure de la portée, le développement et l'amélioration des produits et le suivi de la navigation.
Les technologies et prestataires de services suivants sont utilisés :
- Google Analytics
https://policies.google.com/technologies/partner-sites?hl=en

2. Technologies statistiques
Nous utilisons également des cookies sur notre site web qui permettent une analyse de votre comportement de navigation. Les données collectées dans ce contexte sont pseudonymisées par des précautions techniques. Les données ne peuvent alors plus vous être attribuées. Ces données ne sont pas stockées avec vos autres données personnelles.
Les données suivantes peuvent être transmises de cette manière :
(1) fréquence des consultations de pages
(2) utilisation des fonctions du site web
Les cookies d'analyse sont utilisés pour améliorer la qualité de notre site web et de son contenu. Grâce aux cookies d'analyse, nous apprenons comment le site web est utilisé et pouvons ainsi optimiser constamment notre offre. Ces finalités constituent également notre intérêt légitime à traiter les données personnelles conformément à l'art. 6 (1) lit. f DS-GVO.
Si vous vous opposez à l'utilisation de ces cookies ou configurez votre navigateur en conséquence, cela n'aura aucun inconvénient pour vous. Toutes les fonctions du site web continueront d'être disponibles.
Ce qui a été dit sous V. s'applique à la durée de stockage des cookies pour l'analyse du comportement de navigation.

2.1 Statistiques et analyse du site web
En plus de l'analyse web de base, des profils d'utilisation pseudonymes sont également collectés dans le cadre de l'analyse web étendue avec votre consentement. Par "profils d'utilisation pseudonymes", nous entendons des profils pseudonymisés via l'anonymisation IP et pouvant être liés aux données de transaction en ligne de la boutique en ligne.
À cette fin, nous utilisons Google Analytics, un service d'analyse web de Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (ci-après : " Google "). Ce service utilise des cookies. Les informations générées par les cookies concernant votre utilisation du site Web seront transmises à Google et stockées sur des serveurs situés aux États-Unis.
Google utilisera ces informations en notre nom dans le but d'évaluer votre utilisation du site, de compiler des rapports sur l'activité du site à l'intention de son exploitant et de fournir d'autres services liés à l'activité du site et à l'utilisation d'Internet. Ce faisant, des profils d'utilisation pseudonymes peuvent être créés à partir des données traitées.
Nous utilisons uniquement Google Analytics avec l'anonymisation IP activée. Cela signifie que votre adresse IP est raccourcie par Google dans les États membres de l'Union européenne ou dans d'autres États contractants de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. L'adresse IP transmise par votre navigateur ne sera pas fusionnée avec d'autres données de Google.
Vous pouvez refuser l'utilisation de cookies en sélectionnant les paramètres appropriés de votre navigateur. Vous pouvez également empêcher la collecte par Google des données générées par les cookies et liées à votre utilisation du site Web ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible au lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de.
Pour plus d'informations sur l'utilisation des données par Google à des fins publicitaires, les paramètres et les options de désactivation, veuillez consulter les sites Web de Google : https://www.google.com/intl/de/policies/privacy/partners/ ("Utilisation des données par Google lorsque vous utilisez les sites Web ou les applications de nos partenaires"), http://www.google.com/policies/technologies/ads ("Utilisation des données à des fins publicitaires"), http://www.google.com/settings/ads ("Gérer les informations utilisées par Google pour vous montrer des annonces") et http://www.google.com/ads/preferences/ ("Déterminer quelles annonces Google vous montre").
Comme alternative au module complémentaire de navigateur ou dans les navigateurs des appareils mobiles, veuillez cliquer sur ce lien pour empêcher la collecte par Google Analytics dans ce site Web à l'avenir. Un cookie de désactivation sera placé sur votre appareil. Ce cookie enregistre le fait que nous ne sommes pas autorisés à utiliser vos données pour Google Analytics. Si vous supprimez vos cookies stockés, vous devez cliquer à nouveau sur ce lien.
Pour la durée de stockage des cookies, les mêmes règles s'appliquent que celles mentionnées au point V.

3. technologies de marketing
Nous utilisons des cookies tiers pour en savoir plus sur votre comportement de navigation (webtracking) afin de vous montrer uniquement les publicités que vous souhaitez voir. À cet égard, le traitement de vos données est fondé sur un intérêt légitime et sur la base de l'art. 6 (1) lit. f DS-GVO.
Lorsque vous entrez sur notre site Internet, une bannière vous est présentée avec laquelle nous vous demandons votre consentement. À cet égard, la base de légitimité supplémentaire est l'art. 6 para. 1 lit a) DS-GVO.

3.1 Publicité personnelle et remarketing sur des sites tiers, des canaux sociaux, des moteurs de recherche ou des sites de partenaires de coopération.
Les opérations de traitement au sein de cette catégorie sont utilisées pour passer de la publicité basée sur les intérêts de l'utilisateur sur des sites tiers, des réseaux sociaux, des moteurs de recherche ou des sites de partenaires de coopération. Ceci afin d'augmenter la pertinence du contenu de la publicité pour nos visiteurs.

3.1.1 Annonces Google
Nous utilisons Google Ads sur notre site Internet, un outil de publicité en ligne de Google qui permet ce que l'on appelle le "remarketing". Cela permet d'adapter la publicité en fonction de vos habitudes de navigation sur d'autres sites web du réseau Display de Google (Google, "Google Ads" et autres sites web).
Votre comportement de navigation sur notre site web est analysé afin de pouvoir vous montrer des publicités sur d'autres sites web qui correspondent à vos intérêts. À cette fin, Google utilise des cookies, qui permettent d'identifier votre navigateur sur un ordinateur spécifique - mais pas une personne ou un utilisateur. Les données personnelles ne sont pas enregistrées.
Nous n'utilisons Google Ads que si l'anonymisation IP est activée. Cela signifie que votre adresse IP est raccourcie par Google dans les États membres de l'Union européenne ou dans d'autres États contractants de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. L'adresse IP transmise par votre navigateur ne sera pas fusionnée avec d'autres données de Google.
Vous pouvez empêcher l'enregistrement des cookies en paramétrant votre logiciel de navigation ; en conséquence, vous pouvez également empêcher la collecte des données générées par les cookies et liées à votre utilisation de l'offre en ligne de Google ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : https://policies.google.com/technologies/ads?hl=de.
Nous utilisons également ce que l'on appelle le "suivi des conversions", qui fait également partie de Google Ads. Lorsque vous cliquez sur une annonce placée par Google, un cookie correspondant est enregistré sur votre système. Ici aussi, aucune donnée personnelle ou autre pouvant être utilisée pour identifier l'utilisateur spécifique ou une personne n'est traitée.
Le cookie est utilisé pour créer des statistiques sur ce que l'on appelle les "taux de conversion", qui, en termes simples, représentent la relation entre les visites d'une page et les ventes réussies.
Les cookies pour le suivi des conversions par Google AdWords deviennent inactifs après 30 jours. Vous pouvez lire ici comment désactiver la publicité personnalisée et le suivi des conversions par Google :
https://support.google.com/ads/answer/2662922?hl=en

3.1.2 Facebook
Nous utilisons un autre outil de suivi des conversions et de "remarketing", le pixel Facebook, un service de Facebook Inc, 1601 S. California Ave, Palo Alto, CA 94304, USA, pour évaluer nos mesures publicitaires sur Facebook.
Ce service nous permet, mais aussi à Facebook, de suivre les actions des utilisateurs après qu'ils ont cliqué sur une publicité Facebook. Cela nous permet d'enregistrer et d'évaluer l'efficacité des publicités à des fins statistiques et d'étude de marché afin d'optimiser les futures mesures publicitaires.
Les données collectées sont anonymes pour nous, elles ne nous permettent donc pas de tirer des conclusions sur l'identité des utilisateurs. Cependant, les données sont stockées et traitées par Facebook afin qu'une connexion au profil d'utilisateur respectif soit possible et que Facebook puisse utiliser les données à ses propres fins publicitaires, conformément à la politique d'utilisation des données de Facebook (https://www.facebook.com/about/privacy/). Vous pouvez autoriser Facebook et ses partenaires à diffuser des publicités sur et en dehors de Facebook. Un cookie peut également être stocké sur votre ordinateur à ces fins.
Nous n'utilisons les pixels Facebook que si et dans la mesure où vous nous avez donné votre consentement spécifique pour les utiliser. Le consentement à l'utilisation du pixel d'action des visiteurs ne peut être donné que par des utilisateurs âgés de plus de 13 ans. Si vous êtes plus jeune, nous vous demandons de demander la permission à vos parents ou à votre tuteur. Si vous donnez votre consentement, le traitement des données est basé sur l'art. 6 para. 1 a) DSGVO.
Vous avez le droit de révoquer votre consentement à tout moment avec effet pour l'avenir.

3.1.3 Microsoft Bing Ads
Sur notre site web, les technologies Bing Ads sont utilisées pour collecter et stocker des données à partir desquelles des profils d'utilisation sont créés à l'aide de pseudonymes. Il s'agit d'un service fourni par Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Ce service nous permet de suivre les activités des utilisateurs sur notre site web s'ils ont atteint notre site web via des annonces de Bing Ads. Si vous arrivez sur notre site web via une telle annonce, un cookie est placé sur votre ordinateur. Une balise Bing UET est intégrée à notre site web. Il s'agit d'un code qui, en conjonction avec le cookie, stocke certaines informations non personnelles sur votre utilisation du site web. Il s'agit, entre autres, du temps passé sur le site, des zones du site auxquelles vous avez accédé et de la publicité par laquelle vous êtes arrivé sur le site. Les informations relatives à votre identité ne sont pas collectées.
Les informations recueillies sont transférées vers les serveurs de Microsoft aux États-Unis et y sont conservées pendant 180 jours au maximum. Vous pouvez empêcher la collecte des données générées par le cookie et liées à votre utilisation du site web, ainsi que le traitement de ces données, en désactivant le paramétrage des cookies. Cela peut restreindre la fonctionnalité du site web dans certaines circonstances.
En outre, Microsoft peut être en mesure de suivre votre comportement d'utilisation sur plusieurs appareils électroniques grâce au suivi inter-appareils, qui permet à Microsoft d'afficher des publicités personnalisées sur ou dans les sites Web et les apps Microsoft. Vous pouvez désactiver ce comportement à l'adresse https://account.microsoft.com/privacy/ad-settings/signedout?lang=en-GB.
Pour plus d'informations sur les services d'analyse de Bing, veuillez consulter le site Web de Bing Ads (https://help.bingads.microsoft.com/#apex/3/en/53056/2). Pour plus d'informations sur la confidentialité de Microsoft et de Bing, veuillez consulter la politique de confidentialité de Microsoft (https://privacy.microsoft.com/en-us/privacystatement.)

3.2 Liens vers les services de réseaux sociaux
Sur notre site web, vous trouverez des liens vers les services de réseaux sociaux de Facebook, Twitter, Google+, YouTube, Pinterest et Instagram. Vous pouvez reconnaître les liens vers les sites web des services de réseaux sociaux par le logo de l'entreprise respective. Si vous suivez ces liens, vous atteindrez la présence de l'entreprise Borussia Dortmund sur le service de réseaux sociaux respectif. Lorsque vous cliquez sur un lien vers un service de réseaux sociaux, une connexion est établie avec les serveurs du service de réseaux sociaux. Celui-ci transmet aux serveurs du service de médias sociaux que vous avez visité notre site web. En outre, d'autres données sont transmises au fournisseur du service de médias sociaux. Il s'agit par exemple de :

- L'adresse du site web sur lequel se trouve le lien activé.
- Date et heure auxquelles le site web a été appelé ou le lien activé.
- Informations sur le navigateur et le système d'exploitation utilisés
- l'adresse IP.
Si vous êtes déjà connecté au service de réseaux sociaux correspondant au moment où le lien est activé, le fournisseur du service de réseaux sociaux peut être en mesure de déterminer votre nom d'utilisateur et éventuellement même votre nom réel à partir des données transmises et d'attribuer ces informations à votre compte d'utilisateur personnel auprès du service de réseaux sociaux. Vous pouvez exclure cette possibilité d'attribution à votre compte utilisateur personnel si vous vous déconnectez de votre compte utilisateur au préalable.
Les serveurs des services de réseaux sociaux sont situés aux États-Unis et dans d'autres pays en dehors de l'Union européenne. Les données peuvent donc être traitées par le fournisseur du service de réseaux sociaux dans des pays situés en dehors de l'Union européenne. Veuillez noter que les entreprises de ces pays sont soumises à des lois sur la protection des données qui ne protègent pas les données personnelles en général dans la même mesure que dans les États membres de l'Union européenne.
Veuillez noter que nous n'avons aucune influence sur la portée, le type et la finalité du traitement des données par le fournisseur du service de réseaux sociaux. Pour plus d'informations sur l'utilisation de vos données par les services de réseaux sociaux intégrés sur notre site web, veuillez vous reporter à la politique de confidentialité du service de réseaux sociaux concerné.

VI.    Boutique en ligne
De grandes parties de notre boutique de fans et de notre gamme peuvent être consultées sans inscription ni connexion, afin de pouvoir découvrir notre offre facilement et sans engagement. Vous avez la possibilité d'acheter nos articles sans créer de compte client.
Afin de traiter votre commande, nous avons besoin de vos données à caractère personnel que vous saisissez dans un masque de saisie désigné. Celles-ci nous sont transférées et enregistrées par nos soins.

Dans le cadre du processus de commande, les données suivantes sont collectées :
(1)    données à caractère personnel (nom, adresse, date de naissance)
(2)    adresse e-mail
Au moment de la commande, les données suivantes sont également enregistrées :
(1)    votre adresse IP
(2)    date et heure de la commande

Le traitement de vos données sert à conclure et exécuter les contrats d'achat, d'ouvrage et de service en rapport avec nos articles de fans. À cet égard, l'article 6, paragraphe 1, point b) du RGPD (exécution du contrat d'achat, d'ouvrage ou de service conclu avec vous) en est la base juridique.

Afin que nous puissions respecter nos obligations découlant des contrats conclus avec vous, le traitement des données mentionné ci-dessus est impératif. Si vous décidez de ne pas nous fournir les données susmentionnées, nous ne serons pas en mesure

- de conclure des contrats avec vous,
- de vous envoyer des marchandises ni de
- de vous facturer nos services,
- de vous envoyer des offres sur mesure,
- de vous informer des promotions et remises.

Vos données sont effacées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées. C'est le cas lors de l'exécution d'un contrat ou lors de l'exécution de mesures précontractuelles, si les données ne sont plus nécessaires à l'exécution du contrat. Nous sauvegardons les données relatives aux contrats et aux commandes conformément aux périodes de conservation fiscale et commerciale pendant une période de dix années civiles après la dernière commande.
Les destinataires des données peuvent être les banques et prestataires de services de paiement décrits à la section VII pour effectuer le traitement des paiements, et les prestataires de services postaux pour l'expédition des marchandises. Les autorités et administrations peuvent être des destinataires dans le cadre de leurs missions dans la mesure où nous sommes tenus ou autorisés à transférer des données.

VII.    Services payants
Si vous concluez des contrats avec nous dans notre boutique, nous y intégrons des services de paiement tiers selon le mode de paiement que vous choisissez. Étant donné que le paiement est lié à la relation contractuelle avec vous, la base juridique pour tous les types de paiement est l'article 6, paragraphe 1, point b) du RGPD.

1.    PayPal
Si vous choisissez de payer via PayPal, nous transférons les données collectées lors de l'inscription, ainsi que les informations sur la transaction et d'autres informations liées à la transaction, telles que le montant envoyé ou demandé, le montant payé pour les produits ou services, les informations sur le commerçant, y compris les détails des méthodes de paiement utilisés pour la transaction, les informations sur l'appareil, les données techniques d'utilisation et les données de localisation à PayPal (Europe) S.à.r.l et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, e-mail : [email protected]

Cela nécessite d'y avoir créé un compte ou d'avoir consenti au traitement de vos données à caractère personnel en tant qu'invité. Veuillez également respecter la politique de confidentialité de PayPal (Europe) S.à r.l. et Cie, S.C.A.

2.    Carte de crédit
Le paiement par carte bancaire est effectué en spécifiant le numéro de carte de crédit, la date de validité et, le cas échéant, le numéro CVC dans les champs de saisie correspondants de la boîte de dialogue de commande. Ces données, ainsi que les renseignements sur votre identité et les informations sur la transaction ainsi que d'autres informations en rapport avec la transaction sont transmises au prestataire de services de paiement respectif. Avec le paiement (en ligne) par carte de crédit, les détails de votre carte de crédit (MasterCard, VISA, American Express, AmEx, numéro de carte, chiffre de contrôle et période de validité) sont collectés, enregistrés chez Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis  et uniquement transmises aux entreprises impliquées dans le processus de paiement, par exemple :
-    MasterCard, Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique,
-    pour VISA dans votre banque émettrice de la carte ou Visa Europe Management Services Limited,
     succursale allemande, Hamburger Allee 2- 4 WestendGate, 60486 Francfort,
-    American Express Services Europe Limited, succursale de Francfort-sur-le-Main, succursale d'une
     société à responsabilité limitée de droit britannique ayant son siège social à Londres, Theodor-
     Heuss-Allee 112, 60486 Francfort-sur-le-Main.
Les données peuvent également être transférées à votre banque émettrice de la carte dans le cadre du processus de paiement.

Nous utilisons la méthode de cryptage SSL (Secure Socket Layer), une norme de sécurité très élevée sur Internet. Dès que vous aurez saisi vos données lors du paiement et cliqué sur le bouton de confirmation, vos informations vous seront envoyées cryptées. Elles sont ainsi protégées de tout accès externe.

VIII.    Formulaire de contact et contact par e-mail
Vous pouvez nous contacter par différents formulaires de contact sur notre site Internet ou par e-mail.

Toute donnée saisie dans le masque de saisie approprié du formulaire de contact nous sera transmise et traitée par nos soins. Il s'agit des données suivantes :
(1)    Sujet / raison du contact
(2)    Salutation
(3)    Prénom
(4)    Nom
(5)    Numéro de téléphone
(6)    Message
Dès que votre message est envoyé, les données suivantes sont également enregistrées :
(1)    Votre adresse IP
(2)    Date et heure de l'enregistrement

Pour traiter les données à des fins de correspondance, nous vous demandons votre consentement avant d'envoyer le message et nous faisons référence à la présente politique de confidentialité. La base juridique du traitement des données est l'article 6, paragraphe 1, point a) du RGPD.

Le traitement d'autres données (par exemple, les données de connexion) pendant le processus d'envoi vise à empêcher l'utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques. La base juridique est l'article 6, paragraphe 1, point f) du RGPD.
Si la prise de contact a lieu via l'adresse e-mail fournie, les données à caractère personnel transmises avec votre e-mail seront enregistrées. La base juridique du traitement de vos données est l'article 6, paragraphe 1, point f) du RGPD, car nous y avons un intérêt légitime. Si le contact via le formulaire ou l'e-mail est lié à l'initiation ou à l'exécution d'un contrat, l'article 6, paragraphe 1, point b) du RGPD constitue la base juridique pour le traitement.

Nous traitons uniquement les données à caractère personnel du masque de saisie ou des e-mails pour traiter la demande de contact. À cet égard, aucun transfert de données n'a lieu à des tiers.

Nous effaçons vos données dès qu'elles ne seront plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées. Pour les données à caractère personnel du masque de saisie du formulaire de contact et pour celles qui ont été transmises par e-mail, cela se produit lorsque la correspondance avec vous est achevée. La correspondance est achevée lorsque les circonstances permettent de déduire que les faits en question ont finalement été précisés, mais au plus tard un an après la dernière correspondance avec vous.

Les données à caractère personnel qui ont été collectées en plus lors de l'envoi seront effacées au plus tard après une période de sept jours.

Vous pouvez retirer votre consentement au traitement des données à caractère personnel à tout moment. Si vous nous contactez par e-mail, vous pouvez vous opposer à tout moment à la conservation de vos données à caractère personnel. Pour ce faire, il vous suffit d'envoyer un message informel aux coordonnées ci-dessus.

Dans ces cas, il sera impossible de traiter votre message.

Si les données sont nécessaires à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles, un effacement anticipé ne peut avoir lieu que si les obligations contractuelles ou légales le permettent.

IX.    Newsletter
Vous pouvez vous abonner à notre newsletter gratuitement. Pour ce faire, saisissez vos données dans le masque de saisie fourni, qui nous seront ensuite transmises. Lors de l'abonnement, votre adresse e-mail sera collectée.

Dès l'envoi de votre message, les données suivantes seront également enregistrées :
(1)    Votre adresse IP
(2)    Date et l'heure de l'enregistrement

Avant d'envoyer vos données, nous vous demandons de donner votre consentement à ce traitement des données en faisant référence à la présente politique de confidentialité. Vos données sont traitées avec votre consentement. L'article 6, paragraphe 1, point a) du RGPD représente à cet égard la base juridique.

Après votre abonnement, vous recevrez un e-mail vous demandant de confirmer votre abonnement. Cette confirmation est nécessaire pour que personne ne puisse s'abonner avec l'adresse e-mail de quelqu'un d'autre. Les abonnements à la newsletter sont consignés afin de pouvoir prouver que le processus d'abonnement a bien eu lieu conformément aux exigences légales. Cela comprend l'enregistrement de l'heure d'abonnement et de confirmation et votre adresse IP utilisée.

Étant donné que le traitement des données après le premier abonnement est nécessaire pour envoyer la newsletter commandée, l'article 6, paragraphe 1, point b) et l'article 6, paragraphe 1, point f) du RGPD servent de base juridique.

La collecte d'autres données à caractère personnel dans le cadre du processus d'abonnement a pour finalité d'empêcher l'utilisation abusive des services ou de l'adresse e-mail utilisée. Ce traitement est donc également basé sur l'article 6, paragraphe 1, point f) du RGPD.
Dans le cadre du traitement des données pour l'envoi de newsletters, aucune donnée n'est transférée à des tiers. Les données sont exclusivement utilisées que pour l'envoi de la newsletter.

Vous pouvez annuler l'abonnement à la newsletter à tout moment ou vous opposer à l'envoi de nouvelles newsletters. Chaque newsletter contient un lien correspondant vers le formulaire de désabonnement. Nous vous permettons également de retirer votre consentement à l'enregistrement de vos données. Vous pouvez également envoyer votre retrait de manière informelle à tout moment aux coordonnées ci-dessus.

Nous supprimerons vos données dès qu'elles ne seront plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées. Votre adresse e-mail sera conservée aussi longtemps que vous serez abonné à la newsletter. De manière générale, nous supprimons les autres données à caractère personnel collectées lors du processus d'abonnement après une période de sept jours suivant la collecte.

X.    Transmission au sein du groupe
Si vous nous donnez votre consentement, l'adresse et les données de commande seront également utilisées à nos propres fins promotionnelles et celles des entreprises du groupe BVB Merchandising GmbH ; Sports & Bytes GmbH ; BVB Event & Catering GmbH ; besttravel Dortmund GmbH, toutes basées à Rheinlanddamm 207-209, 44137 Dortmund et à l'association Ballspielverein Borussia 09 e.V. Dortmund, Strobelallee 50, 44139 Dortmund. Ceci a pour base juridique l'article 6, paragraphe 1, point a) du RGPD.
Dans certaines circonstances, nous pouvons également traiter vos données en fonction de l'intérêt légitime au sein du groupe. La base juridique est l'article 6, paragraphe 1, point f) du RGPD.

Vous pouvez vous opposer au traitement des données sur la base de l'intérêt légitime en indiquant des motifs, ou retirer votre consentement au traitement des données. Pour ce faire, il vous suffit d'envoyer un message informel aux coordonnées ci-dessus.

Nous supprimerons vos données dès qu'elles ne seront plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées.

XI.    Vos droits
Ci-dessous, nous souhaitons vous informer de vos droits en vertu du Règlement Général sur la Protection des Données.

1.   Droit de retirer la déclaration de consentement en vertu de la loi sur la protection des données (article 7, paragraphe 3, du RGPD)
Vous avez le droit de retirer votre consentement à tout moment. En retirant votre consentement, la légalité du traitement basé sur le consentement avant son retrait n'en est pas affectée. Vous en serez informé avant de donner votre consentement.

2.   Droit d'accès (article 15 du RGPD)
Selon l'article 15 du RGPD, vous avez le droit d'exiger la confirmation sur le fait de savoir si nous traitons les données à caractère personnel vous concernant. Si tel est le cas, vous avez un droit d'accès à ces données à caractère personnel et aux informations suivantes :
-    les finalités pour lesquelles nous traitons ces données ;
-     les catégories de données à caractère personnel que nous traitons
-     à qui ces données à caractère personnel ont été ou seront divulguées, en particulier si cela est fait
      à l'attention de destinataires situés dans des pays tiers ou à des organisations internationales;
-    si possible, la durée prévue pour laquelle les données à caractère personnel seront conservées ou 
    si cela n'est pas possible, les critères de détermination de cette durée ;
-    l'existence d'un droit à la rectification ou l'effacement des données à caractère personnel vous
      concernant ou à la limitation du traitement par nos soins ou d'un droit d'opposition au traitement
      par nos soins ;
-    le droit d'introduire une réclamation auprès d'une autorité de contrôle ;
-    si les données à caractère personnel ne sont pas collectées auprès de vous, toutes les
      informations disponibles sur l'origine des données ;
-    si la prise de décision automatisée, y compris le profilage conformément à l'article 22,
      paragraphes 1 et 4 du RGPD a lieu et - si cela se produit - des informations significatives sur la
      logique impliquée et la portée et les effets prévus d'un tel traitement sur vous.

Si des données à caractère personnel sont transférées à un pays tiers ou à une organisation internationale, vous avez le droit d'être informé des garanties appropriées qui assurent que les dispositions du RGPD sont également respectées par ces destinataires.

3.    Droit de rectification (article 16 du RGPD)
Vous pouvez nous demander la rectification immédiate des données incorrectes vous concernant. Compte tenu des finalités du traitement, vous avez également le droit de demander de compléter les données à caractère personnel incomplètes - également au moyen d'une déclaration complémentaire.

4.    Droit à l'effacement ou « droit à l'oubli » (article 17 du RGPD)
Vous avez le droit de demander immédiatement l'effacement des données par nos soins si l'une des raisons suivantes s'applique :
-     Les données destinées aux fins pour lesquelles elles ont été collectées ou autrement traitées ne
      sont plus nécessaires.
-    Vous retirez votre consentement sur lequel le traitement était fondé et il n'y a pas d'autre base
      juridique pour le traitement.
-    Vous vous opposez pour des motifs qui découlent de votre situation particulière, conformément à
      l'article 21, paragraphe 1, du RGPD, au traitement et il n'y en a pas d'autres motifs légitimes
      impérieux pour le traitement.
-    Conformément à l'article 21, paragraphe 2, du RGPD, vous vous opposez au traitement à des fins
      de prospection.
-    Les données ont été traitées illégalement.
-     L'effacement des données vise à remplir une obligation légale selon les normes européennes ou
    le droit allemand.
-     Les données ont été collectées en relation avec les services de la société de l'information offerts 
      conformément à l'article 8, paragraphe 1, du RGPD.
Si nous avons publié vos données et sommes tenus de les effacer, nous prendrons les mesures appropriées, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables du traitement que vous avez demandé l'effacement.

5.   Droit à la limitation du traitement (article 18 du RGPD)
Conformément à l'article 18 du RGPD, nous ne pouvons traiter les données que de manière limitée dans les cas suivants. C'est le cas si :
-    vous contestez l'exactitude de vos données, et ce jusqu'à ce que nous soyons en mesure d'en
      vérifier l'exactitude.
-    le traitement est illégal et si vous refusez l'effacement de vos données et demandez à la place la
      limitation de l'utilisation des données à caractère personnel ;
-    nous n'avons plus besoin des données à des fins de traitement, mais vous en avez besoin pour
      faire valoir, exercer ou défendre des droits en justice, ou - vous vous opposez au traitement
      conformément à l'article 21, paragraphe 1, du RGPD pour des raisons découlant de votre situation
      particulière, tant qu'il n'est pas certain que les raisons légitimes du traitement que nous
      effectuons l'emportent sur vos intérêts.
Si le traitement a été limité, nous pouvons seulement enregistrer ces données. Tout traitement ultérieur n'est alors autorisé qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale ou pour des raisons d'intérêt public important dans l'Union ou un État membre.

Vous pouvez retirer à tout moment votre consentement donné dans ce contexte.

Nous vous en informerons avant que la restriction ne soit levée.

6.    Obligation de notification (article 19 du RGPD)
Nous sommes tenus d'informer tous les destinataires auxquels vos données ont été communiquées de toute rectification ou effacement de vos données ou de toute restriction de traitement. Ceci ne s'applique pas si cela s'avère impossible ou entraîne des frais disproportionnés.

Nous vous communiquerons ces destinataires si vous en faites la demande.

7.    Droit à la portabilité des données (article 20 du RGPD)
Vous avez le droit d'obtenir les données vous concernant que vous nous avez fournies dans un format structuré, commun et lisible par machine. Vous avez également le droit de transférer ces données à un tiers si
-    le traitement des données est basé sur votre consentement ou sur un contrat et
-    si le traitement est effectué à l'aide de processus automatisés.
Vous pouvez nous demander de transférer vos données directement au tiers, dans la mesure où cela est techniquement possible. Ce droit ne doit pas affecter les droits et libertés d'autrui.

8.    Décision automatisée dans des cas individuels, y compris le profilage (article 22 du RGPD)
Vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, si cette décision a un effet juridique sur vous ou vous affecte de manière significative de manière similaire.

Cela ne s'applique pas si :
-    vous avez donné votre consentement préalable exprès ou
-    la décision de conclure ou d'exécuter un contrat entre nous est nécessaire ou
-    les dispositions applicables le permettent et si elles comprennent des mesures appropriées prises 
    pour sauvegarder vos droits et libertés et vos intérêts légitimes inclus.
Dans les deux premiers cas, nous prenons des mesures appropriées pour sauvegarder vos droits et libertés ainsi que vos intérêts légitimes. Cela comprend le fait que vous pouvez nous contacter à tout moment en utilisant les coordonnées ci-dessus si vous pensez que la prise de décision automatisée restreint vos droits et libertés et que vous pouvez attaquer la décision automatisée à tout moment. Vous pouvez également exiger que la décision automatisée soit vérifiée par nos employés.

9.    Droit d'opposition (article 21 du RGPD)
Si nous traitons vos données sur la base d'un intérêt légitime (article 6, paragraphe 1, point f) du RGPD), vous avez le droit de vous opposer si les raisons de cela découlent de votre situation particulière. Cela s'applique également au profilage basé sur ces dispositions. Dans ce cas, nous ne traiterons plus vos données sauf si nous pouvons prouver des raisons impérieuses qui justifient la protection du traitement. Cela doit l'emporter sur vos intérêts, droits et libertés ou, le traitement sert à la constatation, l'exercice ou la défense de droits en justice.

Si nous traitons vos données à des fins de prospection, vous pouvez vous opposer au traitement des données. Cela vaut également pour le profilage dans la mesure où il est associé à une telle prospection.

Après votre opposition, vos données ne seront plus traitées à ces fins.

Pour faire valoir votre opposition, envoyez simplement un message informel aux coordonnées ci-dessus.

10.    Droit d'introduire une réclamation auprès d'une autorité de contrôle (article 77 du RGPD)
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre lieu de résidence, lieu de travail ou le lieu de l'infraction présumée, si vous pensez que le traitement de vos données enfreint le Règlement général sur la protection des données. Les autres recours administratifs ou judiciaires qui vous reviennent le cas échéant n'en sont pas affectés.

Derniers articles consultés