Gäller från den 25 juli 206. Version 1.0.
Denna policy beskriver hur JET Company, som driver webbplatsen terrassexpert.com, samlar in och behandlar personuppgifter om kunder, potentiella kunder och besökare, i enlighet med förordning (EU) 2016/679 av den 27 april 2016 (nedan ”GDPR”) och den ändrade franska lagen nr 78-17 av den 6 januari 1978, kallad ”Informatique et Libertés”.
1. Personuppgiftsansvarig
Personuppgiftsansvarig är:
- JET Company, förenklat aktiebolag med en ensam delägare enligt fransk rätt
- Säte: 3 rue de la Boudrelle, 59181 Steenwerck, Frankrike
- RCS Dunkerque 999 513 054 — SIRET 999 513 054 00018
- Företrätt av Joachim TERRIER, VD
- Kontakt: contact@terrassexpert.com
Med hänsyn till behandlingarnas art och omfattning är JET Company inte skyldigt att utse ett dataskyddsombud enligt artikel 37 i GDPR. Frågor om dataskydd kan skickas till kontaktadressen ovan.
2. Uppgifter som samlas in
2.1 Uppgifter som du lämnar till oss
- Identifieringsuppgifter: titel, efternamn, förnamn, e-postadress, lösenord (lagras krypterat i icke återställbar form), i förekommande fall födelsedatum.
- Kontakt- och leveransuppgifter: fakturerings- och leveransadress, telefonnummer, information om åtkomst till leveransplatsen (våning, portkod, begränsningar för tunga fordon, instruktioner till chauffören).
- Yrkesmässiga uppgifter (företagskunder): företagsnamn, SIRET- eller organisationsnummer, EU-momsnummer, befattning.
- Order- och faktureringsuppgifter: beställda produkter, belopp, leveranssätt, köphistorik, fakturor, kreditnotor.
- Betalningsuppgifter: fullständiga bankuppgifter samlas aldrig in eller lagras av JET Company. De anges direkt i våra betaltjänstleverantörers säkra miljö. Vi sparar endast typ av betalningsmedel, i förekommande fall kortnumrets fyra sista siffror, samt transaktionens status och referens.
- Uppgifter om kontakter: innehållet i meddelanden som skickas via kontaktformuläret, per e-post eller per telefon, bilagor (foton från byggplatsen, fraktsedlar med anteckningar), kundserviceärenden.
- Recensioner och publicerat innehåll: i förekommande fall produktrecensioner, betyg och foton av genomförda projekt.
2.2 Uppgifter som samlas in automatiskt
- IP-adress, sessions-id, anslutningsdata och tekniska loggar.
- Typ av enhet, operativsystem, webbläsare, skärmupplösning, språk.
- Surfdata: besökta sidor, visade produkter, tillägg i varukorgen, beställningsflöde, var besöket kom ifrån, besökens längd.
- Identifierare för spårare (cookies och liknande tekniker) enligt villkoren i avsnitt 8 och i cookiepolicyn.
2.3 Uppgifter från tredje part: information från våra transportörer (sändningsstatus, leveransbevis, angivna förbehåll), från våra betaltjänstleverantörer (resultat av auktorisering, bedrägeriindikatorer) och i förekommande fall från marknadsplatser eller prisjämförelsesajter via vilka en beställning har gjorts.
3. Ändamål, rättslig grund och lagringstider
| Ändamål | Rättslig grund | Lagringstid |
|---|---|---|
| Hantering av kundkontot och den personliga sidan | Fullgörande av avtal (art. 6.1.1 b) | Så länge kontot finns, därefter 3 år från den senaste aktiviteten (inloggning, beställning eller kontakt) |
| Hantering av beställningar, plockning, avsändning och leverans | Fullgörande av avtal (art. 6.1.1 b) | Under avtalsförhållandet, därefter mellanarkivering |
| Fakturering, bokföring och skatterättsliga skyldigheter | Rättslig förpliktelse (art. 6.1.1 c) | 10 år från räkenskapsårets utgång (art. L. 123-22 i den franska handelslagen) |
| Lagring av distansavtal på ett belopp ≥ 120 € | Rättslig förpliktelse (art. 6.1.1 c) | 10 år från leveransen (art. L. 213-1 i den franska konsumentlagen) |
| Kundservice, garantier, reklamationer och transporttvister | Fullgörande av avtal och berättigat intresse (art. 6.1.1 b och 6.1.1 f) | Under handläggningen av ärendet, därefter tills gällande preskriptionstider löpt ut (5 år) |
| Hantering av kontaktförfrågningar och offerter | Åtgärder före avtalsingående och berättigat intresse (art. 6.1.1 b och 6.1.1 f) | 3 år från den senaste kontakten |
| Utskick av nyhetsbrev och marknadsföring | Samtycke (art. 6.1.1 a) eller berättigat intresse för kunder avseende liknande produkter (art. 6.1.1 f och art. L. 34-5 i den franska post- och telelagen) | 3 år från den senaste kontakten från personen själv, eller tills samtycket återkallas |
| Påminnelse om övergiven varukorg | Samtycke (art. 6.1.1 a) | Upp till 30 dagar efter att varukorgen övergavs |
| Besöksmätning och trafikstatistik | Samtycke (art. 6.1.1 a) | Spårare: högst 13 månader. Uppgifter från spårare: högst 25 månader |
| Riktad reklam och kampanjmätning | Samtycke (art. 6.1.1 a) | Spårare: högst 13 månader |
| Publicering och moderering av kundrecensioner | Samtycke (art. 6.1.1 a) | 3 år från publiceringen |
| Webbplatsens säkerhet, förebyggande och upptäckt av bedrägerier | Berättigat intresse (art. 6.1.1 f) | Anslutningsloggar: 12 månader. Ärenden om bekräftat bedrägeri: 5 år |
| Bevis på givet och återkallat samtycke till spårare | Rättslig förpliktelse (art. 6.1.1 c) | 6 månader för det uttryckta valet, i enlighet med CNIL:s rekommendationer; beviset sparas under den berörda behandlingens varaktighet |
När perioderna för aktiv användning har löpt ut raderas uppgifterna, anonymiseras de oåterkalleligt eller flyttas till ett mellanarkiv med begränsad åtkomst, när en rättslig förpliktelse eller försvar av rättsliga anspråk motiverar det.
4. Obligatoriska och frivilliga uppgifter
Fält som markerats som obligatoriska i webbplatsens formulär motsvarar uppgifter som är strikt nödvändiga för att tillhandahålla den begärda tjänsten. Om de inte fylls i kan beställningen, leveransen eller ärendet inte hanteras. Övriga fält är frivilliga.
Telefonnummer krävs för alla beställningar med leverans på pall: transportörer av pallgods kräver att leveranstiden bokas per telefon i förväg.
5. Mottagare av uppgifterna
Dina uppgifter är tillgängliga för behöriga personer inom JET Company samt för följande kategorier av mottagare, som var och en endast har tillgång till de uppgifter som är strikt nödvändiga för deras uppdrag:
| Mottagare | Roll | Berörda uppgifter |
|---|---|---|
| o2switch (Frankrike) | Drift av webbplatsen och databaserna | Alla uppgifter på webbplatsen |
| Betaltjänstleverantörer (bland annat PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg) | Hantering och säkring av betalningar, bedrägeribekämpning | Identifiering, belopp, transaktionsuppgifter |
| Transportörer och logistikleverantörer (DPD France, Colissimo / La Poste, XPO Logistics, Kuehne+Nagel, SPES Logistique) | Transport, tidsbokning och leverans | Namn, leveransadress, telefon, åtkomstinstruktioner, paketets innehåll |
| Google Ireland Limited | Besöksmätning (Google Analytics 4), tagghantering (Google Tag Manager) och i förekommande fall annonsering (Google Ads) | Surfdata och identifierare för spårare, under förutsättning av ditt samtycke |
| Addingwell (Frankrike) | Drift av taggcontainern på serversidan, på underdomänen sst.terrassexpert.com | Surfdata som förmedlas till godkända mätverktyg |
| Usercentrics A/S — Cookiebot (Danmark) | Insamling, hantering och dokumentation av samtycke till spårare | Samtyckes-id, gjorda val, förkortad IP-adress |
| Brevo (Sendinblue SAS, Frankrike) | Utskick av transaktionsmejl och i förekommande fall marknadsföring | Namn, e-postadress, telefon, statistik över öppningar och klick |
| Meta Platforms Ireland Limited | Mätning och visning av annonskampanjer, om de är aktiverade | Identifierare för spårare och konverteringshändelser, under förutsättning av ditt samtycke |
| Redovisningskonsult, juridiska rådgivare, försäkringsbolag | Bokföringsskyldigheter, hantering av tvister och skadeärenden | Faktureringsuppgifter och ärendets handlingar |
| Förvaltningsmyndigheter och rättsliga myndigheter | Svar på lagstadgade förfrågningar | Endast nödvändiga uppgifter |
Leverantörer som agerar som personuppgiftsbiträden enligt artikel 28 i GDPR är bundna av ett avtal som reglerar behandlingarnas säkerhet, sekretess och ändamål. Dina uppgifter säljs, hyrs ut eller överlåts aldrig till tredje part för deras egen marknadsföring.
6. Överföringar utanför Europeiska unionen
Våra behandlingar sker huvudsakligen inom Europeiska unionen. Vissa leverantörer, särskilt Google och Meta, kan dock överföra uppgifter till USA i samband med driften eller tillhandahållandet av sina tjänster.
Dessa överföringar omfattas av lämpliga skyddsåtgärder enligt kapitel V i GDPR, nämligen Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 avseende ramen för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework) när leverantören är certifierad, och som komplement eller alternativ de standardavtalsklausuler som antagits av Europeiska kommissionen, tillsammans med ytterligare tekniska åtgärder.
Användningen av en taggcontainer på serversidan som drivs i Frankrike (Addingwell) gör det möjligt att filtrera och minska de uppgifter som lämnas till mät- och annonsverktygen och därmed begränsa omfattningen av dessa överföringar.
En kopia av gällande skyddsåtgärder kan erhållas på skriftlig begäran till contact@terrassexpert.com.
7. Säkerhet
JET Company vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifternas konfidentialitet, integritet och tillgänglighet, bland annat:
- kryptering av kommunikationen med TLS-protokollet (HTTPS) på hela webbplatsen;
- lagring av lösenord som icke återställbara kryptografiska hashvärden;
- fullständig utkontraktering av betalningsuppgifternas hantering till PCI-DSS-certifierade leverantörer;
- hantering av behörigheter och administratörsåtkomst, stark autentisering;
- regelbundna säkerhetskopior, loggning av åtkomst, löpande uppdatering av applikationskomponenter och säkerhetsuppdateringar.
Vid en personuppgiftsincident som sannolikt leder till en hög risk för dina rättigheter och friheter informeras du snarast möjligt i enlighet med artikel 34 i GDPR, och CNIL underrättas inom 72 timmar i enlighet med artikel 33.
8. Cookies och spårare
Webbplatsen använder cookies och liknande tekniker. Spårare som inte är strikt nödvändiga för webbplatsens funktion placeras endast efter ditt samtycke, som du ger via bannern som visas vid ditt första besök. Du kan när som helst ändra eller återkalla dina val via modulen för hantering av inställningar på webbplatsen.
Information om de spårare som används, deras ändamål och livslängd finns i cookiepolicyn.
9. Direktmarknadsföring
Om du har samtyckt, eller om du redan är kund och utskicket gäller produkter som liknar dem du har köpt, kan du få marknadsföring via e-post eller sms. Varje utskick innehåller en fungerande och kostnadsfri avregistreringslänk. Du kan också när som helst invända genom att skriva till contact@terrassexpert.com.
Om du har ett franskt telefonnummer kan du dessutom kostnadsfritt registrera dig i spärrlistan mot telefonförsäljning Bloctel.
10. Automatiserat beslutsfattande och profilering
Inga beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig fattas enbart på grundval av automatiserad behandling enligt artikel 22 i GDPR. Verktyg för besöksmätning och annonsering kan utföra begränsad profilering för statistiska och reklamändamål, på de villkor som kräver ditt samtycke och som beskrivs i avsnitt 8.
De bedrägeriskydd som våra betaltjänstleverantörer använder kan leda till att en transaktion automatiskt avvisas. I så fall kan du kontakta oss för att få en manuell omprövning.
11. Minderåriga
Webbplatsen riktar sig inte till minderåriga. Att skapa ett konto och lägga beställningar är förbehållet myndiga och rättskapabla personer. Vi samlar inte medvetet in uppgifter om minderåriga. Om du upptäcker att sådan insamling har skett, meddela oss så att vi kan radera uppgifterna.
12. Dina rättigheter
Enligt artiklarna 15–22 i GDPR och lagen ”Informatique et Libertés” har du följande rättigheter:
- Rätt till tillgång: få bekräftelse på om uppgifter om dig behandlas och få en kopia av dem.
- Rätt till rättelse: få felaktiga eller ofullständiga uppgifter rättade.
- Rätt till radering: få dina uppgifter raderade, med förbehåll för våra lagstadgade lagringsskyldigheter (särskilt bokförings- och skatterättsliga).
- Rätt till begränsning: begära att användningen av dina uppgifter tillfälligt fryses.
- Rätt att invända: av skäl som rör din särskilda situation invända mot behandling som grundas på vårt berättigade intresse, och när som helst och utan skäl invända mot direktmarknadsföring.
- Rätt till dataportabilitet: få de uppgifter du har lämnat till oss i ett strukturerat, maskinläsbart format, eller begära att de överförs till en annan personuppgiftsansvarig.
- Rätt att återkalla ditt samtycke när som helst, utan att det påverkar lagligheten av behandling som skett före återkallelsen.
- Rätt att lämna anvisningar om vad som ska hända med dina uppgifter efter din död, enligt artikel 85 i lagen ”Informatique et Libertés”.
Så utövar du dina rättigheter. Rättigheterna utövas per e-post till contact@terrassexpert.com eller per post till JET Company, 3 rue de la Boudrelle, 59181 Steenwerck, Frankrike. Vid rimliga tvivel om din identitet kan vi be om identitetsbevis. Du får svar inom en månad från mottagandet av begäran; tiden kan förlängas med två månader om begäran är komplex eller om antalet förfrågningar är stort, vilket du i så fall informeras om.
Klagomål. Om du, efter att ha kontaktat oss, anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till den franska tillsynsmyndigheten (Commission nationale de l'informatique et des libertés) eller till tillsynsmyndigheten i det EU-land där du bor (i Sverige: Integritetsskyddsmyndigheten, IMY):
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrike — www.cnil.fr
13. Ändringar av denna policy
Denna policy kan ändras för att ta hänsyn till förändringar i våra behandlingar, verktyg eller gällande regler. Den version som gäller är den som är publicerad på webbplatsen när du läser den. Vid väsentliga ändringar som påverkar dina rättigheter informeras du på lämpligt sätt.