Politique de confidentialité

 

Qui sommes-nous et quelle est la portée de cette politique de confidentialité ?

En tant que responsable du traitement, OpenELAB (« nous », « notre » ou « notre ») traite certaines données personnelles pour vous permettre d'utiliser notre boutique e-commerce située sur notre site Internet ainsi que de profiter de nos produits. Cette Politique de Confidentialité décrit nos opérations de traitement de données et vous informe sur vos droits liés à vos données.

Cette politique de confidentialité s'applique à tous les sites Web exploités sous notre domaine (openelab.io), y compris notre boutique e-commerce et les activités connexes telles que l'organisation de la livraison et la réalisation d'opérations marketing. Veuillez noter que, dans certains cas, nos sites Web peuvent inclure des liens vers des sites Web tiers externes qui ne sont pas exploités par nous. Cette politique de confidentialité s'applique à tous les sites Web exploités sous notre domaine (openelab.io), y compris notre boutique e-commerce et les activités connexes telles que l'organisation de la livraison et la réalisation d'opérations marketing. Veuillez noter que dans certains cas, nos sites Web peuvent inclure des liens vers des sites Web tiers externes qui ne sont ni exploités par cette politique de confidentialité. Cette politique de confidentialité s'applique à tous les sites Web exploités sous notre domaine (www.openelab.io), y compris notre boutique de commerce électronique et les sites Web associés. activités telles que l'organisation de la livraison et la réalisation des opérations de commercialisation. Veuillez noter que dans certains cas, nos sites Web peuvent inclure des liens vers des sites Web de tiers externes qui ne sont ni exploités par ces tiers, nous vous conseillons de consulter leurs politiques de confidentialité.

De plus, si vous commandez nos produits via un site Web tiers (par exemple Amazon), ces tiers peuvent traiter vos données à leurs fins et agir en tant que responsable du traitement des données. Pour plus d’informations concernant leurs opérations de traitement de données, veuillez consulter leurs politiques de confidentialité applicables.

Si vous souhaitez en savoir plus sur les cookies et les technologies similaires que nous utilisons, veuillez consulter notre Politique en matière de cookies.

 

Quelles données personnelles traitons-nous, à quelles fins et sur quelles bases juridiques ?

Fourniture de services

Il est nécessaire qu'OpenELAB traite vos informations de contact, y compris votre nom, votre numéro de téléphone, votre adresse e-mail et vos données d'adresse de livraison, ainsi que vos informations de paiement et de commande (par exemple, mode de paiement, informations sur le produit, date de commande et mode d'expédition) pour :

  • Exécuter les contrats d'achat, y compris l'expédition, la livraison et le traitement des paiements ;
  • Répondre aux demandes de renseignements, gérer votre compte et fournir d'autres services client ;
  • Gérer les réclamations et traiter les retours, les plaintes et les réclamations au titre de la garantie ;
  • Vous fournir des communications de service non promotionnelles concernant, par exemple, des sujets techniques, liés à la sécurité et des questions contractuelles (par exemple, avertissements de fraude, blocage de compte ou modifications contractuelles) ;
  • Fournir les services supplémentaires demandés par vous.

     De plus, nous pouvons traiter votre numéro de sécurité sociale ou votre date de naissance à des fins de vérification de crédit, si nécessaire. La base juridique pour le traitement de ces données aux fins énumérées est notre contrat selon l'art. 6(1)(b) du RGPD sous la forme de nos conditions d'utilisation.

    Commercialisation

    Nous traitons également vos coordonnées, y compris votre adresse e-mail et votre numéro de téléphone, à des fins de marketing. Dans la mesure où le contenu des communications marketing est personnalisé, nous pouvons également traiter votre historique de commandes (c'est-à-dire les produits achetés auparavant) ainsi que vos intérêts comme indiqué par les cookies que vous avez acceptés (pour plus d'informations, voir Politique en matière de cookies). Les opérations de commercialisation comprennent :

    • envoyer des newsletters, des rappels, des mises à jour de produits, des recommandations, des offres promotionnelles et d'autres communications promotionnelles à votre adresse e-mail ou par courrier à votre adresse de livraison ;
    • vous communiquer des messages promotionnels via des messages texte et les applications WhatsApp ou Facebook Messenger ;
    • cibler le contenu promotionnel pour vous et des tiers sur les plateformes de médias sociaux, notamment Facebook, Instagram et TikTok ;
    • Vous envoyer des notifications push, y compris des communications marketing.

      La base juridique applicable aux communications marketing et au ciblage des médias sociaux est soit le consentement (article 6, paragraphe 1, point a) du RGPD), soit l'intérêt légitime d'OpenELAB à fournir du marketing direct (article 6, paragraphe 1, point f) du RGPD). La base juridique applicable dépend du fait que vous soyez un client existant ou un nouveau client, de l'approche que nous avons choisie ainsi que du contenu des promotions. Veuillez noter que les notifications push nécessitent votre consentement, qui constitue également la base légale du traitement des données personnelles collectées pour fournir de telles notifications.

      Lors de votre première inscription aux services, OpenELAB souhaite traiter vos données à des fins de communications marketing et d'opérations de ciblage sur les réseaux sociaux afin de vous fournir des informations relatives à des produits ou services similaires pour lesquels vous avez manifesté votre intérêt. OpenELAB vous offre la possibilité de vous opposer à notre utilisation de vos données à des fins marketing, lors de votre inscription ou à tout moment par la suite via les liens de désinscription ou en modifiant les paramètres marketing de votre profil. Dans ce cas, nous vous demandons plutôt de vous inscrire à nos opérations marketing ou de le faire plus tard dans votre profil ou via les fonctions de notre site Web (par exemple, pour recevoir une notification lorsqu'un produit en rupture de stock est de retour), la base légale du traitement est votre consentement. 

      Pour améliorer votre expérience, vous proposer des communications et des promotions personnalisées ainsi que vous permettre de collecter des points de fidélité et de bénéficier de remises personnalisées, nous collectons certaines informations pour vous attribuer un segment de clientèle et créer un profil client. En plus des données personnelles définies ci-dessus, y compris votre nom et votre adresse, le segment attribué et le profil créé sont basés sur :

      • votre historique d'achats;
      • vos informations sur l'appareil et le réseau;
      • vos actions sur notre site Web et sur des sites Web tiers, à condition que vous ayez accepté les cookies ;
      • votre interaction avec nos communications, y compris les pages de réseaux sociaux via des pixels et des URL personnalisées ;
      • votre anniversaire si vous l'avez fourni.

        La base légale pour créer ces segments et profils ainsi que pour les utiliser pour personnaliser les services et les communications marketing est notre intérêt légitime à réaliser un marketing personnalisé et votre intérêt légitime à recevoir des remises et des recommandations personnalisées basées sur vos intérêts par l'art. 6(1)(f) RGPD).

        Blog

        Nous exploitons un blog sur notre site Web et vous permettons d'interagir avec notre blog et d'autres lecteurs. En soumettant Nous exploitons un blog sur notre site Web et vous permettons d'interagir avec notre blog et d'autres lecteurs. En vous abonnant aux notifications lorsque de nouveaux commentaires ou articles de blog sont publiés. . Si vous choisissez de laisser un commentaire, les données personnelles traitées sont votre nom ou votre nom d'utilisateur choisi (pseudonyme) qui est publiquement disponible sur le site Web ainsi que votre adresse e-mail et votre adresse IP qui sont traitées de manière non publique. La base juridique du traitement de ces données est nos intérêts légitimes au sens de l'art. 6(1)(f) du RGPD pour vous permettre d'interagir avec nos blogueurs et autres commentateurs et avec vos intérêts légitimes à le faire. Lorsque vous décidez de vous abonner aux notifications de commentaires, la base légale est le consentement conformément à l'art. 6(1)(a) du RGPD.

        Communauté

        Nous espérons que vous êtes satisfait de nos produits et apprécions vos commentaires et suggestions d'améliorations ou de nouveaux produits. À cette fin, nous pouvons gérer une communauté de clients sur Facebook. Nous traitons les indicateurs de groupe sur le groupe, y compris l'activité des membres et l'engagement au sein du groupe, par exemple pour comprendre comment vous vous engagez au sein du groupe, voir qui sont les membres les plus actifs du groupe et découvrir quelles publications suscitent le plus d'engagement. La base légale pour le traitement de ces informations de groupe est nos intérêts légitimes au sens de l'art. 6(1)(f) du RGPD pour interagir avec nos clients afin de créer de meilleurs produits et vos intérêts légitimes à interagir avec nous et à fournir des commentaires.

        Nous avons créé un programme de parrainage dans lequel vous nous recommandez, ainsi que nos produits, à vos amis. Pour ce faire, vous pouvez soit partager votre code avec vos amis, soit soumettre les coordonnées de vos amis, et ils seront informés via le canal indiqué (par exemple, par e-mail). La base légale d’un tel traitement est notre intérêt légitime à entrer en contact avec de nouveaux clients potentiels, votre intérêt légitime à envoyer des recommandations à vos amis et l’intérêt légitime de vos amis à recevoir des recommandations susceptibles de les intéresser. Nous informerons votre ami de votre référence et lui fournirons des informations adéquates sur nos pratiques de confidentialité lors de la première communication. Dans le cas où votre ami ne deviendrait pas client, nous ne conserverons pas ses coordonnées. Si vous choisissez de partager votre code et que votre ami l'utilise ou si vous êtes l'ami utilisant le code, nous conserverons ces informations dans votre profil client pour vous offrir des réductions ou d'autres avantages liés à l'utilisation du code.

        Autres objectifs

        Nous pouvons également utiliser les catégories de données personnelles mentionnées ci-dessus ainsi que d'autres données, qui peuvent être définies comme données personnelles, collectées par nos cookies essentiels ou autrement aux fins suivantes :

        • maintien de la sécurité de notre site Web et de nos services, y compris la prévention des violations de données ;
        • prévention de la fraude;
        • recherche et développement de notre site Web et de nos services, à condition que les données soient sous forme résumée, pseudonymisée ou anonymisée ;
        • le respect des lois ou des ordonnances des tribunaux (par exemple, pour mener à bien la lutte contre le blanchiment d'argent ou connaître les contrôles de vos clients) ;
        • l'établissement, l'exercice ou la défense de droits en justice.

          Pour ces opérations, nous nous appuyons sur nos intérêts légitimes pour détecter et prévenir la fraude, maintenir et améliorer la sécurité de nos services ainsi que pour poursuivre ou défendre des réclamations légales conformément à l'art. 6(1)(f) RGPD). Lorsque nous devons traiter vos données pour nous conformer à des obligations légales, par exemple les lois et réglementations applicables ou une décision de justice, la base juridique applicable au traitement est l'obligation légale conformément à l'art. 6(1)(c) du RGPD.

           

          D’où obtenons-nous vos données et avec qui les partageons-nous ?

          En général, nous traitons les données personnelles que vous nous fournissez directement ou qui découlent de votre utilisation de nos services. Nos opérations commerciales nous obligent également à engager des prestataires de services qui nous aident à vous fournir nos services et produits et qui peuvent, sous réserve d'accords et de mesures de sécurité appropriés, nous divulguer vos données ou avec lesquels nous pouvons partager vos données. Ces prestataires de services peuvent inclure :

          • plateformes de commerce électronique;
          • fournisseurs de services de paiement;
          • agences de vérification de crédit;
          • plateformes de service client et de gestion des relations ;
          • services de support client (par exemple, fournisseurs de chat) ;
          • plateformes et services de marketing, y compris plateformes de médias sociaux et services de suivi des conversions ;
          • entreprises de livraison;
          • fournisseurs de services de collecte;
          • les fournisseurs de programmes de fidélité, de récompense et de parrainage ;
          • des sociétés appartenant au même groupe que nous ;
          • des tiers lors d'une transaction commerciale (par exemple, une fusion et une acquisition ou une liquidation).

            En outre, dans le cas où nous sommes obligés par la loi. En outre, dans le cas où nous sommes obligés par une décision de justice de divulguer vos données ou lorsque nous devons le faire pour établir, exercer ou défendre des actions en justice, nous pouvons transmettre vos données aux autorités judiciaires. ou d'autres tiers concernés.

             

            Des tiers agissent-ils en tant que responsables conjoints du traitement ?

            Lorsque les données d'événements personnels sont traitées via les plugins sociaux, les pixels ou les kits de développement logiciel (SDK) de Facebook dans le cadre de l'utilisation par OpenELAB des services Facebook Business Tools, Facebook Ireland agit en tant que contrôleur conjoint. C'est également le cas pour le traitement des données personnelles lors d'événements pour Facebook Page Insights, l'agrégation de ces événements ainsi que la fourniture de ces informations aux administrateurs de la page Facebook. Pour plus d'informations sur la manière dont Facebook traite vos données, y compris les bases juridiques d'un tel traitement, et sur la manière dont vous pouvez exercer vos droits, veuillez consulter la politique de confidentialité applicable.

             

            Où vos données sont-elles traitées ?

            OpenELAB est une société européenne située en Allemagne. Cependant, nous pouvons transférer vos données vers d'autres pays de l'UE/EEE ainsi que vers des pays tiers. Lorsque des données personnelles sont transférées vers des pays tiers qui ne sont pas couverts par une décision d'adéquation pertinente , nous nous assurons qu'un mécanisme de transfert pertinent (par exemple, des clauses contractuelles types ) et toutes les mesures de sécurité techniques et organisationnelles supplémentaires requises sont en place.

             

            Comment vos données sont-elles protégées ?

            OpenELAB a mis en place des mesures de sécurité techniques et organisationnelles complètes pour garantir la sécurité de vos données. Ceux-ci sont révisés et mis à jour régulièrement pour garantir leur conformité à l’état de l’art.

            Nous examinons également nos fournisseurs et signons des accords appropriés avec eux pour garantir qu'ils respectent nos mesures de sécurité définies.

             

            Quand allons-nous supprimer vos données ?

            Vos données ne sont conservées que le temps nécessaire aux fins définies dans la présente politique, y compris pour respecter nos obligations légales, par exemple pour fournir une garantie produit ou pour stocker des documents financiers.

             

            Quels sont vos droits concernant nos traitements de données et comment nous contacter ?

            En plus de votre droit de recevoir des informations sous la forme de cette politique de confidentialité, vous disposez des droits suivants sous les conditions légales pertinentes :

            • droit d'accéder à vos données;
            • droit de rectifier vos données incorrectes ou incomplètes ;
            • droit à l’oubli (suppression des données/anonymisation) ;
            • droit de restreindre le traitement;
            • droit à la portabilité des données;
            • droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques à votre égard ou vous affecte de manière significative de manière similaire ; et
            • droit de porter plainte auprès d’une autorité de contrôle.

              En outre, si nous traitons vos données sur la base d'intérêts légitimes, vous avez le droit de vous opposer à ce traitement avec effet pour l'avenir. Si vous exercez votre droit d'opposition, nous arrêterons le traitement des données concernées. Cependant, un traitement ultérieur peut avoir lieu à condition que nous puissions prouver des raisons complètes pour le traitement qui prévalent sur vos intérêts, vos droits fondamentaux et vos libertés fondamentales, ou si le traitement est destiné à la certification, à l'exercice ou à la défense de droits légaux. Si nous traitons vos données à des fins de marketing direct, vous avez le droit de vous opposer à tout moment à ce traitement et nous cesserons de traiter vos données à des fins de marketing direct.

              Veuillez noter que nous ne vendons pas vos données. Toutefois, en cas de transaction commerciale, vos données pourront être transférées à une nouvelle entité responsable du traitement.

              Pour exercer vos droits, envoyez-nous un email à info@openelab.io. Veuillez noter que le groupe a nommé un délégué à la protection des données (DPO) qui surveille nos responsables de la conformité en matière de confidentialité et peut répondre à toutes vos questions supplémentaires concernant nos opérations de traitement de données.

              Vous pouvez également nous contacter par courrier :

              OpenELAB GmbH i.G.

              À l'attention du Délégué à la Protection des Données

              Zeppelinstraße 33, 85748 Garching près de Munich

              Veuillez noter qu'en tant qu'opérateur de commerce électronique, nous traitons vos données sous forme électronique et que, par conséquent, sur demande d'accès à vos données, nous fournissons ces données dans un format lisible par machine couramment utilisé (par exemple PDF).

               

              Qui est notre délégué à la protection des données du groupe ?

              Ping Chen

              c/o OpenELAB GmbH i.G.

              Zeppelinstraße 33

              85748

              Garching près de Munich

               

              Quand cette politique de confidentialité a-t-elle été révisée pour la dernière fois ?

              Cette politique de confidentialité a été révisée et mise à jour pour la dernière fois le 03/2024. En cas de modifications importantes apportées à cette politique de confidentialité, nous vous en informerons via votre adresse e-mail indiquée.