Protection des données

Déclaration générale de protection des données de Swiss Chocolate World

Pour votre information, nous avons traduit la version allemande de cette page en français. Cette traduction est à titre informatif uniquement, et la version finale de cette page est la version allemande régie par le droit suisse.

En quoi consiste cette politique de confidentialité ?

Swiss Chocolate World est une offre de Swiss Chocolate World GmbH. Swiss Chocolate World GmbH, Campingstrasse 6b, 3785 Gsteig, Suisse (ci-après "Swiss Chocolate World" ou "nous") traite les données personnelles vous concernant ou concernant d'autres personnes de différentes manières et à différentes fins. Les « données personnelles » ou « données » dans ce qui suit sont des informations qui peuvent être liées à une personne spécifique et le « processus » désigne tout traitement de celles-ci, par exemple l'obtention, le stockage, l'utilisation, la divulgation et la suppression.

Cet avis de confidentialité explique notre traitement de ces données lorsque

vous achetez des produits en ligne chez nous,
vous nous êtes autrement lié par un contrat (par exemple, des fournisseurs ou leurs personnes de contact),
vous communiquez avec nous,
notre site Web swisschocolateworld.com (ci-après « site Internet »),
vous vous inscrivez à des services (par exemple notre newsletter),
Vous traitez avec nous dans le cadre de tout autre traitement de données en rapport avec nos offres.

Nous avons aligné cette déclaration de protection des données sur la loi suisse sur la protection des données (DSG) et sur le règlement général européen sur la protection des données (RGPD). Si le terme "données personnelles" est utilisé dans la déclaration de protection des données, cela signifie également "données personnelles" selon le RGPD. Cependant, la question de savoir si et dans quelle mesure le RGPD est applicable dépend de chaque cas.

Si vous nous donnez des informations sur d'autres personnes, nous supposerons que vous avez le droit de le faire et que ces informations sont correctes. Veuillez vous assurer que ces personnes ont été informées de cette déclaration de confidentialité.

Pour une meilleure lisibilité, nous utilisons des désignations masculines dans cette déclaration de protection des données, mais nous entendons des personnes de tous genres.

Si vous avez des questions ou souhaitez obtenir de plus amples informations sur notre traitement des données personnelles, nous sommes à votre disposition (voir section 2).

Qui est responsable du traitement de vos données ?

Swiss Chocolate World est le « responsable » du traitement des données conformément à la présente déclaration de protection des données, c'est-à-dire l'organisme principalement responsable en vertu de la loi sur la protection des données (également « nous »), sauf indication contraire ci-dessous et dans des cas individuels.

Si vous avez des questions sur la protection des données, vous pouvez contacter l'adresse suivante :

Swiss Chocolate World GmbH
Campingstrasse 6b
CH-3785 Gsteig

E-mail: info@swisschocolateworld.com

Quelles données pouvons-nous traiter ?

Selon la finalité, nous traitons différentes catégories de données personnelles. Vous trouverez ci-dessous les catégories les plus importantes pour votre orientation, bien que cette liste ne soit pas exhaustive. Des informations sur les finalités de ce traitement sont disponibles à la section 4.

données de base

Nous définissons les données de base comme des données dont nous avons besoin pour traiter nos relations commerciales ou à des fins de marketing et de publicité et qui se rapportent directement à votre personne et à vos caractéristiques. Par exemple, nous traitons les données de base suivantes et, si vous nous fournissez d'autres données de base, celles-ci également :

Nom
Adresse de livraison et de facturation
E-Mail-Adresse
numéro de téléphone et portable
Informations professionnelles dans les contacts professionnels
dans le cas de personnes de contact d'entreprises, également les relations avec l'entreprise pour laquelle vous travaillez

données contractuelles

Les données contractuelles sont des informations qui surviennent dans le cadre de la conclusion du contrat ou de l'exécution du contrat. Nous concluons des contrats principalement avec des partenaires commerciaux (en particulier des fournisseurs) et des clients. Par exemple, nous traitons les données contractuelles suivantes :

Date, procédure de candidature, informations sur le type, la durée et les conditions du contrat concerné ;
coordonnées et adresses de livraison ;
Informations sur l'utilisation des services, réclamations, factures et paiements ainsi que sur les modalités de paiement sélectionnées ;
Informations sur la satisfaction des clients, les plaintes, les commentaires, etc.

données de communication

Les données de communication sont des données liées à notre communication avec vous, par exemple si vous nous contactez via le formulaire de contact ou d'autres moyens de communication. Ce faisant, nous enregistrons les données échangées entre vous et nous, y compris vos coordonnées et les données périphériques de la communication (par exemple, l'heure, le type et le lieu de la communication).

Si nécessaire (par exemple si vous soumettez une demande d'informations), nous collectons également des données pour vous identifier, par exemple une copie d'une carte d'identité.

Spécifications techniques

Des données techniques sont générées dans le cadre de l'utilisation de notre site Web. Cela inclut, par exemple, les données suivantes :

Adresse IP de l'appareil final et ID d'appareil
Informations sur votre appareil, le système d'exploitation de votre terminal ou les paramètres de langue
Informations sur votre fournisseur d'accès Internet
contenu accédé ou journaux dans lesquels l'utilisation de nos systèmes est enregistrée
Date et heure auxquelles vous avez accédé au site Web et votre emplacement approximatif

Nous pouvons également vous attribuer, à vous ou à votre terminal, un code individuel (par exemple via un cookie ; voir section 5). Ce code est stocké pendant un certain temps, souvent uniquement pendant votre visite. En règle générale, nous ne pouvons pas déterminer qui vous êtes à partir de données techniques, à moins que vous ne vous inscriviez à la newsletter sur notre site Web, par exemple. Dans ce cas, nous pouvons relier les données techniques aux données de base - et donc à votre personne.

Données comportementales et de préférences

Si vous utilisez notre site Web ou lisez des newsletters (section 7), nous essayons de vous connaître et de mieux adapter nos services à vous. Pour ce faire, nous collectons et utilisons des données sur votre comportement et vos préférences en évaluant votre utilisation de notre site Web. Des données comportementales peuvent également être collectées sur la base de données techniques. Cela inclut, par exemple, des informations sur votre utilisation des communications électroniques (par exemple, si et quand vous avez ouvert un e-mail ou cliqué sur un lien, en particulier lors de l'envoi de newsletters).

À quelles fins pouvons-nous traiter vos données personnelles ?

Nous traitons les données personnelles notamment aux fins suivantes :

Nous traitons vos données pour la conclusion, le traitement et l'exécution de contrats avec vous ou avec l'entreprise pour laquelle vous travaillez. À cette fin, nous traitons en particulier les données de base et les données contractuelles.
Nous traitons vos données dans le cadre de la communication avec vous, par exemple pour répondre à des questions et faire valoir vos droits et pour vous contacter si vous avez des questions. À cette fin, nous utilisons en particulier des données de communication, éventuellement également des données de base. Nous conservons ces données pour documenter notre communication interne avec vous et pour pouvoir répondre aux questions.
Nous traitons également des données à des fins d'études de marché, de marketing et de service client. Par exemple, nous pouvons vous envoyer des informations, des publicités et des offres de produits de Swiss Chocolate World. Comme la plupart des entreprises, nous personnalisons également le marketing et d'autres communications afin de pouvoir vous fournir des informations et des offres pertinentes pour vous. À ces fins, nous utilisons notamment vos données de comportement et de préférence et, le cas échéant, des données de base.
Pour assurer la sécurité informatique et pour la prévention : Nous traitons les données personnelles pour assurer la sécurité informatique, pour prévenir les fraudes et les abus et à des fins de preuve. Cela comprend, par exemple, l'évaluation des enregistrements côté système de l'utilisation de nos systèmes (données de journal), la prévention, la défense et l'investigation des failles de sécurité, les analyses et les tests de nos réseaux et de notre infrastructure informatique et les vérifications du système et des erreurs.
Pour se conformer aux lois, instructions et recommandations des autorités et réglementations internes ("conformité"). À ces fins, nous utilisons notamment vos données de base et contractuelles.
Dans certaines circonstances, nous traitons également des données personnelles pour protéger la loi, c'est-à-dire pour faire valoir des droits devant les tribunaux, devant ou à l'amiable et devant les autorités nationales et étrangères ou pour nous défendre contre des réclamations. À ces fins, nous utilisons notamment vos données de base, de communication et contractuelles.

Vous pouvez vous opposer au traitement à des fins de marketing en nous le notifiant, également pour les canaux de communication individuels (par exemple, uniquement la publicité par e-mail) ou pour les campagnes publicitaires individuelles (voir section 12).

Suivi en ligne et technologies similaires

Notre site Web utilise des cookies, c'est-à-dire des fichiers que votre navigateur enregistre automatiquement sur votre terminal. Cela nous permet de distinguer les visiteurs individuels, mais généralement sans les identifier. Les cookies peuvent également contenir des informations sur les pages consultées et la durée de la visite. Certains cookies ("cookies de session") sont supprimés lorsque le navigateur est fermé. D'autres ("cookies permanents") restent stockés pendant un certain temps afin que nous puissions reconnaître les visiteurs lors d'une visite ultérieure.

Nous pouvons également utiliser d'autres technologies, par exemple pour stocker des données dans le navigateur [, mais aussi pour la reconnaissance, par exemple des pixels invisibles ou des empreintes digitales. Les balises pixel sont des images invisibles ou un code de programme qui sont chargés à partir d'un serveur et transmettent ainsi certaines informations. Les empreintes digitales sont des informations sur la configuration de votre terminal qui permettent de distinguer votre terminal des autres terminaux.

Lorsque vous visitez notre site Internet, vous avez la possibilité d'activer ou de désactiver certaines catégories de cookies. Vous pouvez configurer votre navigateur dans les paramètres afin qu'il bloque certains cookies ou technologies similaires ou supprime les cookies existants et d'autres données stockées dans le navigateur. Vous pouvez également étendre votre navigateur avec des logiciels (appelés «plug-ins») qui bloquent le suivi par certains tiers. Vous pouvez en savoir plus à ce sujet dans les pages d'aide de votre navigateur (généralement sous le mot-clé "Politique de confidentialité"). Veuillez noter que notre site Web peut ne plus fonctionner pleinement si vous bloquez les cookies et les technologies similaires.

Nous utilisons des services tiers pour mesurer et améliorer la convivialité du site Web et des campagnes publicitaires en ligne. Des fournisseurs tiers peuvent également être situés en dehors de la Suisse et de l'UE/EEE, à condition que la protection de vos données personnelles soit suffisamment assurée. Par exemple, nous utilisons des services d'analyse afin d'optimiser et de personnaliser notre site Web. Les cookies tiers et technologies similaires leur permettent également de vous cibler avec des publicités personnalisées sur nos sites Web ou sur d'autres sites Web et réseaux sociaux qui travaillent également avec ce tiers et de mesurer l'efficacité des publicités (par exemple, si vous avez lu une publicité notre site Web et quelles actions vous effectuez ensuite sur notre site Web). Les fournisseurs tiers concernés peuvent enregistrer l'utilisation du site Web et relier leurs enregistrements à d'autres informations provenant d'autres sites Web. De cette manière, ils peuvent enregistrer le comportement des utilisateurs sur plusieurs sites Web et terminaux afin de nous fournir des évaluations statistiques sur cette base. Les fournisseurs peuvent également utiliser ces informations à leurs propres fins, par exemple pour une publicité personnalisée sur leur propre site Web ou sur d'autres sites Web.

[[Deux] Les fournisseurs tiers les plus importants sont Google et Facebook. Vous trouverez plus d'informations à ce sujet ci-dessous]. D'autres fournisseurs tiers traitent généralement les données personnelles et autres de la même manière.]

[Google Analytics, un service d'analyse fourni par Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) et Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublin 4, Irlande ; les deux ensemble « Google », Google Ireland Ltd. étant responsable du traitement des données personnelles). Google utilise des cookies et des technologies similaires pour collecter certaines informations sur le comportement des utilisateurs individuels sur ou dans le site Web concerné et l'appareil final utilisé (tablette, PC, smartphone, etc.). Google collecte des informations sur le comportement des utilisateurs sur le site Web et l'appareil utilisé et nous fournit des évaluations sur cette base, mais traite également certaines données à ses propres fins. Nous avons configuré Google Analytics de manière à ce que les adresses IP des visiteurs soient anonymisées avant d'être transmises aux États-Unis. Vous pouvez trouver des informations sur la protection des données sur Google Analytics ici. Tu peux Désactiver Google Analytics, en sélectionnant un Installer le module complémentaire du navigateur.]
[Meta-Pixel, un outil d'analyse fourni par Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande). Cela nous permet de contrôler les publicités sur Meta et les partenaires de Meta afin qu'elles ne soient diffusées qu'aux utilisateurs susceptibles d'être intéressés par les publicités. Nous pouvons également mesurer l'efficacité de ces publicités à des fins statistiques et d'études de marché. Nous partageons la responsabilité avec Meta du partage des données que Meta reçoit en conséquence, de l'affichage d'annonces personnalisées, de l'amélioration de la diffusion des annonces et de la personnalisation du contenu. Les données sont stockées sur des serveurs dans l'UE/EEE et aux États-Unis. Les utilisateurs peuvent envoyer des demandes d'informations et d'autres demandes directement à Facebook. Vous trouverez plus d'informations sur la protection des données sur Meta et les possibilités de paramétrage correspondantes ici.]
[LinkedIn Insight Tag, un outil d'analyse fourni par LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlande). Avec LinkedIn Tag, nous sommes informés que vous avez visité notre site Web, votre adresse IP étant également collectée. De plus, les horodatages et les événements tels que les pages vues sont enregistrés. Cela nous permet d'évaluer statistiquement votre utilisation de notre site Web afin de l'optimiser en permanence. Par exemple, nous apprenons quelle annonce LinkedIn ou quelle interaction sur LinkedIn vous a amené sur notre site Web. Cela nous permet de mieux contrôler l'affichage de nos publicités. Les données sont stockées sur des serveurs dans l'UE/EEE et aux États-Unis. Nous avons configuré LinkedIn Insight Tag pour tronquer ou hacher les adresses IP des visiteurs avant de les transférer aux États-Unis. Veuillez noter que LinkedIn peut stocker les données afin qu'une connexion au profil d'utilisateur respectif soit possible et que LinkedIn puisse utiliser les données à ses propres fins publicitaires. Vous pouvez trouver plus d'informations sur la protection des données de LinkedIn et les options de configuration correspondantes ici.]

Comment traitons-nous les données sur les apparitions sur les réseaux sociaux ?

Nous pouvons exploiter notre propre présence sur des plateformes tierces (en particulier les réseaux sociaux) (par exemple Facebook, Instagram, Twitter, YouTube). Si vous communiquez avec nous ou commentez le contenu, nous collectons et traitons les informations pertinentes. Lorsque vous visitez notre présence sur les réseaux sociaux, des données peuvent être transmises directement au fournisseur concerné ou collectées par lui (par exemple, des données sur votre comportement d'utilisateur), et le fournisseur peut traiter ces données avec d'autres données connues de lui. Vous trouverez de plus amples informations sur le traitement des données par les fournisseurs de réseaux sociaux dans les réglementations sur la protection des données des réseaux sociaux concernés.

Comment traitons-nous les données pour les newsletters ?

Si vous remplissez le formulaire de contact pour la newsletter sur notre site Web, vous nous donnez votre consentement pour vous envoyer des newsletters électroniques ou des invitations à des événements de Swiss Chocolate World ou de tiers (partenaires) par e-mail. Vous pouvez vous désabonner à tout moment via un lien dans les e-mails concernés.

Lors de l'utilisation des newsletters, nous pouvons évaluer si et quand vous ouvrez la newsletter et sur quel contenu vous cliquez, afin que nous puissions adapter les newsletters à vos intérêts. Vous trouverez de plus amples informations à ce sujet dans la section 3.5.]

À qui divulguons-nous vos données personnelles ?

Dans le cadre des finalités énoncées à la section 4, nous transmettons vos données personnelles à des tiers, notamment aux catégories de destinataires suivantes :

Prestataires de services : nous utilisons divers services de tiers, notamment des services informatiques (par exemple, des fournisseurs de services d'hébergement), des services d'envoi de newsletters et d'exploitation de notre site Web, d'autres services d'expédition et de logistique et des services de banques, de la poste, de consultants, etc. Vous trouverez de plus amples informations sur les prestataires de services pour notre site Web à la section 5. Ces prestataires de services peuvent également traiter les données personnelles dans la mesure nécessaire.
Autorités : Nous pouvons transmettre des données personnelles à des offices, tribunaux et autres autorités nationales et étrangères si nous sommes légalement obligés ou autorisés à le faire ou si cela s'avère nécessaire pour protéger nos intérêts. Les autorités sont responsables du traitement des données vous concernant qu'elles reçoivent de notre part.
Autres destinataires : Au fur et à mesure que notre entreprise se développe, nous pouvons vendre ou acquérir, ou conclure des partenariats avec, toute entreprise, entreprise, actif ou entreprise, ce qui peut également impliquer la divulgation d'informations aux personnes impliquées dans ces transactions. Si nous participons à des procédures, nous pouvons également divulguer des données personnelles à d'autres participants à la procédure (par exemple des contreparties).

Sur quelle base juridique le traitement des données est-il basé ?

Selon la loi applicable, le traitement des données n'est autorisé que si la loi applicable l'autorise expressément. Cela ne s'applique pas selon la loi suisse sur la protection des données, mais par exemple selon le RGPD, dans la mesure où il s'applique (qui ne peut être déterminé que dans des cas individuels). Dans ce cas, nous basons le traitement de vos données personnelles sur le fait qu'il est nécessaire à la préparation et à l'exécution des contrats (section 4), qu'il est nécessaire à nos intérêts légitimes ou à ceux de tiers, par exemple pour des évaluations statistiques ou à des fins de marketing (section 4) que cela est requis ou autorisé par la loi ou que vous avez consenti séparément au traitement. Vous trouverez les dispositions correspondantes aux articles 6 et 9 du RGPD.

Vous n'êtes pas obligé de nous divulguer des données, sous réserve de cas individuels (par exemple, si vous devez remplir une obligation contractuelle et que des données nous sont divulguées dans le cadre du processus). Toutefois, pour des raisons juridiques et autres, nous devons traiter des données lorsque nous concluons et exécutons des contrats. Il n'est pas non plus possible d'utiliser notre site Web sans traitement de données (voir section 5).

Divulguons-nous des données personnelles à l'étranger ?

Non seulement nous traitons vos données personnelles, mais également des prestataires de services et d'autres destinataires. Ceux-ci peuvent également être basés en dehors de la Suisse et de l'UE/EEE, en particulier aux États-Unis. Les lois des pays concernés ne garantissent pas toujours un niveau de protection des données conforme aux normes du droit suisse. Nous prenons donc des précautions contractuelles pour compenser contractuellement la protection juridique plus faible, dans la mesure où la loi sur la protection des données ne permet pas la divulgation dans des cas individuels pour d'autres raisons (par exemple, si vous avez consenti à la divulgation correspondante ou si la divulgation est nécessaire à l'exécution de la contrat, pour la détermination, l'exercice ou l'exécution de droits légaux ou pour des intérêts publics supérieurs). Ces précautions comprennent notamment les clauses contractuelles types émises ou reconnues par la Commission européenne et le Commissaire suisse à la protection des données et à la transparence (FDPIC).

Combien de temps traitons-nous vos données personnelles ?

Nous stockons et traitons vos données personnelles aussi longtemps que cela est nécessaire aux fins du traitement, tant que nous avons un intérêt légitime à les stocker (par exemple pour faire valoir des droits légaux, pour l'archivage et/ou pour assurer la sécurité informatique) et que tant que les données sont soumises à une obligation légale sont soumises à une obligation de conservation. En l'absence d'obligations légales ou contractuelles contraires, nous détruirons ou anonymiserons vos données après l'expiration de la période de stockage ou de traitement dans le cadre de nos processus habituels.

Quels droits avez-vous ?

Afin de vous faciliter le contrôle du traitement de vos données personnelles, vous disposez des droits suivants dans le cadre de notre traitement de données :

Droit à l'information : Vous avez le droit de demander certaines informations sur notre traitement de vos données personnelles et une copie des données personnelles.
Correction : Vous pouvez nous demander de corriger ou de compléter des données incorrectes ou incomplètes si, par exemple, elles sont incorrectes.
Suppression : Vous avez le droit de demander la suppression ou l'anonymisation des données.
opposition et révocation: Vous pouvez vous opposer à notre traitement à des fins spécifiques (par exemple, le traitement à des fins de marketing). Vous avez le droit de révoquer votre consentement avec effet pour l'avenir si le traitement est basé sur le consentement. Veuillez noter que même après que vous avez révoqué votre consentement, nous sommes en droit de continuer à traiter vos données personnelles dans la mesure permise par la loi.
Transmission : Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, commun et lisible par machine ou de les faire transmettre à un tiers, dans la mesure où le traitement des données correspondant est basé sur votre consentement ou est nécessaire pour remplir le contrat.

Si vous souhaitez exercer des droits contre nous, veuillez nous contacter par écrit. Nos coordonnées se trouvent dans la section 2. Afin d'éviter toute utilisation abusive, nous devons vous identifier (par exemple avec une copie de votre pièce d'identité, sauf si cela est autrement possible).

Vous êtes également libre de déposer une plainte auprès d'une autorité de contrôle compétente si vous avez des doutes quant à la conformité légale du traitement de vos données personnelles. L'autorité de surveillance compétente en Suisse est Commissaire fédéral à la protection des données et à la transparence (FDPIC).

Statut de la déclaration de protection des données : 01. Juin 2022