Politique de confidentialité

Information

Sur cette page, nous vous informons sur le traitement de vos données personnelles. Si vous souhaitez modifier vos paramètres de confidentialité (donner ou retirer des consentements déjà donnés), vous pouvez à tout moment modifier vos paramètres.

Responsable

La personne responsable du traitement de vos données personnelles sur notre site web est :

Bizibits Sales GmbH
Wasserwerkstraße 20
4053 Ansfelden
Autriche
Tél. : +43 720 257442
E-mail : office@bio-stefan.at

Délégué à la protection des données

Vous pouvez contacter notre délégué à la protection des données à l'adresse suivante :

Erwin Sabic
Autriche
Tél. : +43 720 257442
E-mail : erwin@bio-stefan.at

Outil de gestion du consentement

LEGALWEB.IO via KEY CDN

Nous utilisons sur notre site web l'outil de gestion du consentement du sous-traitant LEGALWEB.IO, legalweb GmbH, Bayerhamerstraße 14, 5020 Salzbourg, Autriche. Cet outil place un cookie sur votre appareil pour stocker les services que vous avez sélectionnés ou non. Ce cookie n'est associé à aucun identifiant utilisateur et ne stocke aucune autre donnée personnelle. Les contenus sont conservés pendant une durée maximale de 365 jours puis supprimés automatiquement. La base juridique pour le stockage de ces données est l'article 165, paragraphe 3, TKG 2021. L'outil de gestion du consentement est chargé via le sous-sous-traitant Key CDN, proinity LLC, Faerberstrasse 9, CH-8832 Wollerau, Suisse. Key CDN collecte uniquement votre adresse IP pour assurer la sécurité du centre de données. Aucune transmission de votre adresse IP à legalweb GmbH n'a lieu. La transmission des données en Suisse se fait conformément à l'article 45 RGPD en liaison avec la décision d'adéquation C(2000) 2304 de la Commission européenne.

Traitement des données sur votre appareil

Les processus de traitement décrits dans le texte suivant utilisent notamment des technologies telles que des scripts, des cookies, WebSQL, LocalStorage, Session Storage, ... . Ces technologies déposent des données sur votre appareil ou les lisent.

Hébergeur web

Shopify International Limited

Lors de la visite de ce site web, des données personnelles sont traitées. Catégories de données traitées : données techniques de connexion de l'accès au serveur (adresse IP, date, heure, page consultée, informations sur le navigateur). Finalité du traitement : surveillance du fonctionnement technique et augmentation de la sécurité opérationnelle de notre serveur web, livraison et mise à disposition du site web, anonymisation et création de statistiques. Base juridique du traitement : un intérêt légitime qui l'emporte sur les droits et libertés des personnes concernées (art. 6 (1) f RGPD). Intérêts légitimes dans ce contexte : fort intérêt économique à un fonctionnement sûr et opérationnel des systèmes techniques. Une transmission des données a lieu : au sous-traitant Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, D04 XN32 Dublin 4, Irlande.

Content Delivery Network

Cloudflare

Lors de la visite de ce site web, des données personnelles sont traitées. Catégories de données traitées : données techniques de connexion de l'accès au serveur (adresse IP, date, heure, page consultée, informations sur le navigateur). Finalité du traitement : livraison et mise à disposition du site web. Base juridique du traitement : un intérêt légitime qui l'emporte sur les droits et libertés des personnes concernées (art. 6 (1) f RGPD). Intérêts légitimes dans ce contexte : un fort intérêt économique à un fonctionnement sûr et efficace des systèmes techniques. Une transmission des données a lieu : au sous-traitant Cloudflare Germany GmbH, Rosental 7, 80331 Munich, Allemagne. Cela peut également signifier une transmission de données personnelles vers un pays en dehors de l'Union européenne. La transmission des données s'effectue sur la base de clauses contractuelles types adoptées par la Commission conformément à la procédure d'examen prévue à l'article 93, paragraphe 2, du RGPD.

Key CDN

Lors de l'accès à certains sous-services de notre site web, des données personnelles supplémentaires sont traitées. Catégories de données traitées : données techniques de connexion de l'accès au serveur (adresse IP, date, heure, page consultée, informations sur le navigateur). Finalité du traitement : livraison et mise à disposition du site web. Base juridique du traitement : un intérêt légitime qui l'emporte sur les droits et libertés des personnes concernées (art. 6 (1) f RGPD). Intérêts légitimes dans ce contexte : un fort intérêt économique à un fonctionnement sûr et efficace des systèmes techniques. Une transmission des données a lieu : au sous-traitant proinity LLC, Färberstrasse 9, CH-8832 Wollerau, Suisse. Cela peut également signifier une transmission de données personnelles vers un pays en dehors de l'Union européenne. La transmission des données vers la Suisse s'effectue en vertu de l'art. 45 RGPD en liaison avec la décision d'adéquation C(2000) 2304 de la Commission européenne.

Shopify International Limited

Lors de la visite de ce site web, des données personnelles sont traitées. Catégories de données traitées : données techniques de connexion de l'accès au serveur (adresse IP, date, heure, page consultée, informations sur le navigateur). Finalité du traitement : livraison et mise à disposition du site web. Base juridique du traitement : un intérêt légitime qui l'emporte sur les droits et libertés des personnes concernées (art. 6 (1) f RGPD). Intérêts légitimes dans ce contexte : fort intérêt économique à un fonctionnement sûr et opérationnel des systèmes techniques. Une transmission des données a lieu : au sous-traitant Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, D04 XN32 Dublin 4, Irlande.

Hextom Inc

Analyse web

Matomo Agency

Lors de la visite de ce site web, des données personnelles sont traitées. Catégories de données traitées : données pour l'établissement de statistiques d'utilisation. Finalité du traitement : étude du comportement d'utilisation. Base juridique du traitement : un intérêt légitime qui l'emporte sur les droits et libertés des personnes concernées (art. 6 (1) f RGPD). Intérêts légitimes dans ce contexte : fort intérêt économique à un fonctionnement ordonné du site web.

Remarketing

Bing Ads

Lors de la visite de ce site web, des données personnelles sont traitées. Catégories de données traitées : données sur l'utilisation du site web ainsi que la journalisation des clics sur des éléments individuels. Finalité du traitement : étude du comportement d'utilisation, analyse de l'efficacité des mesures de marketing en ligne et sélection de publicités en ligne sur d'autres plateformes, qui sont automatiquement sélectionnées par le biais de l'enchère en temps réel en fonction du comportement d'utilisation. Base juridique du traitement : votre consentement selon l'art. 6 (1) a RGPD. Une transmission de données a lieu : au responsable indépendant Microsoft Ireland Operations Limited, One Microsoft Place South County Business Park, Leopardstown Dublin, 18 D18 P521, Irlande. La base juridique pour la transmission des données à Microsoft Ireland Operations Limited est votre consentement selon l'art. 6 (1) a RGPD. Cela peut également signifier une transmission de données personnelles vers un pays en dehors de l'Union européenne. La transmission des données vers les États-Unis s'effectue en vertu de l'art. 45 RGPD en liaison avec la décision d'adéquation C(2023) 4745 de la Commission européenne, car le destinataire des données s'est engagé à respecter les principes de traitement des données du Data Privacy Framework (DPF).

Meta Pixel

Lors de la visite de ce site web, des données personnelles sont traitées. Catégories de données traitées : données sur l'utilisation du site web ainsi que la journalisation des clics sur des éléments individuels. Finalité du traitement : étude du comportement d'utilisation, analyse de l'efficacité des mesures de marketing en ligne et sélection de publicités en ligne sur d'autres plateformes, qui sont automatiquement sélectionnées par le biais de l'enchère en temps réel en fonction du comportement d'utilisation. Base juridique du traitement : votre consentement selon l'art. 6 (1) a RGPD. Une transmission de données a lieu : au responsable indépendant Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. La base juridique pour la transmission des données à Meta Platforms Ireland Ltd. est votre consentement selon l'art. 6 (1) a RGPD. Cela peut également signifier une transmission de données personnelles vers un pays en dehors de l'Union européenne. La transmission des données vers les États-Unis s'effectue en vertu de l'art. 45 RGPD en liaison avec la décision d'adéquation C(2023) 4745 de la Commission européenne, car le destinataire des données s'est engagé à respecter les principes de traitement des données du Data Privacy Framework (DPF).

Google GTag

Lors de la visite de ce site web, des données personnelles sont traitées. Catégories de données traitées : données sur l'utilisation du site web ainsi que la journalisation des clics sur des éléments individuels. Finalité du traitement : étude du comportement d'utilisation, analyse de l'efficacité des mesures de marketing en ligne et sélection de publicités en ligne sur d'autres plateformes, qui sont automatiquement sélectionnées par le biais du Real-Time-Bidding en fonction du comportement d'utilisation. Base juridique du traitement : votre consentement selon l'art. 6 (1) a RGPD. Une transmission de données a lieu : au responsable indépendant Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La base juridique pour la transmission des données à Google Ireland Limited est votre consentement selon l'art. 6 (1) a RGPD. Cela peut également signifier une transmission de données personnelles vers un pays en dehors de l'Union européenne. La transmission des données vers les États-Unis se fait en vertu de l'art. 45 RGPD en liaison avec la décision d'adéquation C(2023) 4745 de la Commission européenne, car le destinataire des données s'est engagé à respecter les principes de traitement des données du Data Privacy Framework (DPF). La déclaration de confidentialité de Google Ireland Limited : https://business.safety.google/privacy.

Profilage Pinterest

Lors de la visite de ce site web, des données personnelles sont traitées. Catégories de données traitées : données sur l'utilisation du site web ainsi que la journalisation des clics sur des éléments individuels. Finalité du traitement : étude du comportement d'utilisation, analyse de l'efficacité des mesures de marketing en ligne et sélection de publicités en ligne sur d'autres plateformes, qui sont automatiquement sélectionnées par le biais du Real-Time-Bidding en fonction du comportement d'utilisation. Base juridique du traitement : votre consentement selon l'art. 6 (1) a RGPD. Une transmission de données a lieu : au responsable indépendant Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande. La base juridique pour la transmission des données à Pinterest Europe Ltd. est votre consentement selon l'art. 6 (1) a RGPD. Cela peut également signifier une transmission de données personnelles vers un pays en dehors de l'Union européenne. La transmission des données se fait sur la base de votre consentement conformément à l'art. 6, paragraphe 1, lettre a, en liaison avec l'art. 49, paragraphe 1, lettre a RGPD. Vous avez déjà été informé avant de donner votre consentement que les États-Unis ne disposent pas d'un niveau de protection des données conforme aux normes de l'UE. En particulier, les services de renseignement américains peuvent accéder à vos données sans que vous en soyez informé et sans que vous puissiez agir légalement contre cela. Pour un contact par e-mail avec le délégué à la protection des données de Pinterest Europe Ltd. : https://help.pinterest.com/de/data-protection-officer-contact-form. La politique de confidentialité de Pinterest Europe Ltd. : https://policy.pinterest.com/de/privacy-policy.

TikTok Pixel

Lors de la visite de ce site web, des données personnelles sont traitées. Catégories de données traitées : données sur l'utilisation du site ainsi que la journalisation des clics sur des éléments individuels. Finalité du traitement : étude du comportement d'utilisation, analyse de l'efficacité des mesures de marketing en ligne et sélection de publicités en ligne sur d'autres plateformes, qui sont automatiquement sélectionnées via le Real-Time-Bidding en fonction du comportement d'utilisation. La base juridique du traitement : votre consentement selon l'art. 6 (1) a RGPD. Une transmission des données est effectuée : au responsable indépendant TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. La base juridique pour la transmission des données à TikTok Technology Limited est votre consentement selon l'art. 6 (1) a RGPD. Cela peut également signifier une transmission de données personnelles vers un pays en dehors de l'Union européenne. La transmission des données s'effectue sur la base de votre consentement conformément à l'art. 6, paragraphe 1, lettre a, en liaison avec l'art. 49, paragraphe 1, lettre a RGPD. Pour un contact par e-mail avec le délégué à la protection des données de TikTok Technology Limited : https://www.tiktok.com/legal/report/DPO. La politique de confidentialité de TikTok Technology Limited : https://www.tiktok.com/legal/privacy-policy-eea?lang=de.

Chats en direct

Tidio Chat

Lors de l'activation de la fonction de chat de notre site web, des données personnelles supplémentaires sont traitées. Catégories de données traitées : données techniques de connexion d'accès au serveur (adresse IP, date, heure, page consultée, informations sur le navigateur), informations sur votre demande et coordonnées telles que nom ou adresse e-mail. Finalité du traitement : étude du comportement d'utilisation, assistance aux visiteurs du site pour des questions techniques ou de contenu et optimisation des contenus. La base juridique du traitement : votre consentement selon l'art. 6 (1) a RGPD. Une transmission des données est effectuée : au sous-traitant Tidio LLC, 149 New Montgomery St 4th Floor, San Francisco, CA 94105, USA (https://www.tidio.com)représenté par Tidio Poland Sp. z o.o., 81 rue Wojska Polskiego, 70-481, Szczecin, Pologne. Cela peut également impliquer un transfert de données personnelles vers un pays en dehors de l'Union européenne. Le transfert des données vers les États-Unis s'effectue en vertu de l'art. 45 RGPD en liaison avec la décision d'adéquation C(2023) 4745 de la Commission européenne, car le destinataire des données s'est engagé à respecter les principes de traitement des données du Data Privacy Framework (DPF).

Embeddings

Avis Google Elfsight

Lors de l'accès à certains services partiels de notre site web, des données personnelles supplémentaires sont traitées. Catégories de données traitées : données techniques de connexion de l'accès au serveur (adresse IP, date, heure, page consultée, informations sur le navigateur), données pour la création de statistiques d'utilisation et données sur la position approximative de l'appareil. Finalité du traitement : diffusion de contenus fournis par des tiers. La base juridique du traitement : votre consentement selon l'art. 6 (1) a RGPD. Un transfert de données a lieu : au responsable indépendant Elfsight, LLC, 0015, Yerevan, rue Paronyana, 19/3, 201, Arménie. La base juridique pour le transfert de données à Elfsight, LLC est votre consentement selon l'art. 6 (1) a RGPD. Cela peut également impliquer un transfert de données personnelles vers un pays en dehors de l'Union européenne. Le transfert des données s'effectue sur la base de votre consentement conformément à l'art. 6, paragraphe 1, lettre a, en liaison avec l'art. 49, paragraphe 1, lettre a RGPD. La déclaration de confidentialité d'Elfsight, LLC : https://elfsight.com/privacy-policy/.

YouTube

Lors de l'accès à certains services partiels de notre site web, des données personnelles supplémentaires sont traitées. Catégories de données traitées : données techniques de connexion de l'accès au serveur (adresse IP, date, heure, page consultée, informations sur le navigateur) et données pour la création de statistiques d'utilisation. Finalité du traitement : diffusion de contenus fournis par des tiers, sélection de publicités en ligne sur d'autres plateformes, automatiquement choisies via le Real-Time-Bidding en fonction du comportement d'utilisation, et transmission et affichage de contenus vidéo. La base juridique du traitement : votre consentement selon l'art. 6 (1) a RGPD. Un transfert de données a lieu : sous responsabilité conjointe à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Cela peut également impliquer un transfert de données personnelles vers un pays en dehors de l'Union européenne. Le transfert des données vers les États-Unis s'effectue en vertu de l'art. 45 RGPD en liaison avec la décision d'adéquation C(2023) 4745 de la Commission européenne, car le destinataire des données s'est engagé à respecter les principes de traitement des données du Data Privacy Framework (DPF).

Webshop

Nous vous offrons la possibilité d'acheter des produits directement via notre boutique en ligne. Dans le cadre de la boutique en ligne, les données que vous saisissez ainsi que les données relatives aux produits que vous avez sélectionnés sont traitées par le responsable afin de réaliser l'offre, la conclusion du contrat, l'exécution du contrat ainsi que pour remplir d'éventuelles obligations post-contractuelles avant la conclusion du contrat sur la base de la relation précontractuelle initiée par vous et après la conclusion du contrat en vertu du contrat conformément à l'art. 6, paragraphe 1, lettre b du RGPD. Si l'achat de nos produits a été effectué via un compte client déjà existant ou si un compte client a été créé pour traiter l'achat, le traitement de vos données personnelles se poursuit jusqu'à la suppression de votre compte client. Pour les clients ayant acheté nos produits via un profil invité, le traitement de leurs données personnelles se poursuit jusqu'à l'expiration des obligations légales de conservation. Une réutilisation de vos données à des fins de marketing direct, compatible avec l'objectif de l'exécution du contrat, est effectuée sous des formes ne nécessitant pas de consentement, telles que l'envoi postal adressé de publicité, sauf opposition. Il n'existe aucune obligation légale ou contractuelle de fournir des données personnelles. Cependant, leur fourniture est nécessaire à la conclusion du contrat. Le fait de ne pas fournir ces données entraîne l'impossibilité de conclure un contrat. Les paniers d'achat des utilisateurs non enregistrés sont supprimés au plus tard après 14 jours. Les comptes utilisateurs des utilisateurs enregistrés restent actifs jusqu'à leur suppression par l'utilisateur. Les données contractuelles sont traitées jusqu'à la prescription d'éventuelles obligations post-contractuelles.

Les paiements sont traités avec :

Google Pay

Lors de la saisie des données de paiement dans notre boutique en ligne, nous traitons des données personnelles. Catégories de données traitées : données de contact telles que le nom ou l'adresse e-mail et informations de paiement telles que coordonnées bancaires ou données de carte de crédit. Finalité du traitement : exécution des accords. Base juridique du traitement : nécessité d'exécuter un accord ou de prendre des mesures précontractuelles à votre demande (art. 6 (1) b RGPD). Une transmission des données a lieu : au responsable indépendant Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La base juridique pour la transmission des données à Google Ireland Limited est la nécessité d'exécuter un accord ou de prendre des mesures précontractuelles à votre demande (art. 6 (1) b RGPD). Cela peut également impliquer une transmission de données personnelles vers un pays en dehors de l'Union européenne. La transmission des données vers les États-Unis s'effectue conformément à l'art. 45 RGPD en liaison avec la décision d'adéquation C(2023) 4745 de la Commission européenne, car le destinataire des données s'est engagé à respecter les principes de traitement des données du Data Privacy Framework (DPF). La déclaration de confidentialité de Google Ireland Limited : https://business.safety.google/privacy.

Klarna

PayPal

Shopify International Limited

Lors de la saisie de données de paiement dans notre boutique en ligne, nous traitons des données personnelles. Catégories de données traitées : données de contact telles que nom ou adresse e-mail et informations de paiement telles que coordonnées bancaires ou données de carte de crédit. Finalité du traitement : exécution des accords. Base juridique du traitement : nécessité pour l'exécution d'un contrat ou de mesures précontractuelles à votre demande (art. 6 (1) b RGPD). Une transmission des données est effectuée : au sous-traitant Shopify International Limited, Victoria Buildings, 2e étage 1-2 Haddington Road, D04 XN32 Dublin 4, Irlande.

Droit d'opposition

Si le traitement de vos données personnelles est fondé sur un intérêt légitime, vous avez le droit de vous opposer à ce traitement. Sauf en cas de raisons impérieuses et légitimes de notre part, le traitement de vos données sur cette base juridique sera interrompu. Vous avez également le droit de vous opposer au traitement de vos données personnelles à des fins de publicité directe. En cas d'opposition, vos données personnelles ne seront plus traitées à des fins de publicité directe. La légalité des données traitées jusqu'à l'opposition n'est pas affectée par cette opposition.

Droit de rétractation

Vous avez le droit de retirer à tout moment un consentement déjà donné en modifiant les paramètres de confidentialité. En cas de consentement à la réception de publicités électroniques, le retrait de votre consentement peut se faire en cliquant sur le lien de désabonnement. Dans ce cas, le traitement sera interrompu, sauf s'il existe une autre base juridique. La légalité des données traitées jusqu'au retrait n'est pas affectée par ce retrait.

Autres droits des personnes concernées

Vous avez également le droit d'accéder, de rectifier, de supprimer et de limiter le traitement de vos données personnelles. Dans la mesure où la base juridique du traitement de vos données personnelles repose sur votre consentement ou sur un contrat conclu avec vous, vous avez en outre le droit à la portabilité des données. Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle. Vous trouverez plus d'informations sur les autorités de contrôle dans l'Union européenne ici.