Bienvenue sur le site de Blood Records Limited. En notre qualité de responsable du traitement au sens du Règlement général sur la protection des données, nous sommes tenus de nous conformer aux dispositions légales en matière de protection des données. Bien entendu, nous attachons une grande importance à la protection de vos données personnelles ainsi qu'à un traitement des données juste et transparent. Nous vous avons fourni ci-dessous toutes les informations dont vous avez besoin pour vérifier et exercer vos droits en matière de protection des données.

1. Qui est responsable du traitement des données
La partie responsable est : Blood Records Limited
info@blood-records.co.uk

2. Comment puis-je contacter le délégué à la protection des données ?
Vous pouvez contacter notre délégué à la protection des données à l'adresse suivante : info@blood-records.co.uk (objet « Protection des données »)

3. Pourquoi et sur quelle base juridique traitons-nous les données personnelles ?
Si vous êtes un client de Blood Records, si vous créez un compte chez nous, si vous participez à des concours ou à des promotions ou si vous nous contactez d'une autre manière, nous recevrons vos données personnelles. Nous recueillons, utilisons, stockons et transférons différents types de données personnelles vous concernant que nous avons regroupées comme suit :

Les données d'identité peuvent inclure le prénom, le nom de jeune fille, le nom de famille, le nom d'utilisateur ou un identifiant similaire, l'état civil, le titre, la date de naissance et le sexe.
Les données de contact peuvent inclure l'adresse de facturation, l'adresse de livraison, l'adresse e-mail et les numéros de téléphone.
Les données financières peuvent inclure les coordonnées bancaires et les détails de la carte de paiement.
Les données de transaction peuvent inclure des détails sur les paiements que vous nous avez faits et que nous vous avons faits, ainsi que d'autres détails sur les produits et services que vous nous avez achetés.
Les données techniques peuvent inclure l'adresse IP (Internet Protocol), vos données de connexion, le type et la version du navigateur, le réglage du fuseau horaire et l'emplacement, les types et versions des modules d'extension du navigateur, le système d'exploitation et la plateforme, ainsi que d'autres technologies sur les appareils que vous utilisez pour accéder à ce site web.
Les données de profil peuvent inclure votre nom d'utilisateur et votre mot de passe, les achats ou les commandes que vous avez effectués, vos centres d'intérêt, vos préférences, vos commentaires et vos réponses à des sondages.
Les données d'utilisation peuvent inclure des informations sur la façon dont vous utilisez notre site web, nos produits et nos services.

Les données marketing et de communication peuvent inclure vos préférences concernant la réception de communications marketing de notre part et de la part de nos partenaires tiers, ainsi que vos préférences en matière de communication.

Nous recueillons, utilisons et partageons également des données agrégées, telles que des données statistiques ou démographiques, à toutes fins. Les données agrégées peuvent être dérivées de vos données personnelles, mais ne sont pas considérées comme des données personnelles au sens de la loi, car ces données ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos données d'utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonctionnalité spécifique du site web. Cependant, si nous combinons ou lions des données agrégées à vos données personnelles de manière à ce qu'elles puissent vous identifier directement ou indirectement, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à cette politique de confidentialité.

Nous ne recueillons aucune catégorie spéciale de données personnelles vous concernant (cela inclut les détails sur votre race ou votre origine ethnique, vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance syndicale, des informations sur votre santé et des données génétiques et biométriques). Nous ne recueillons pas non plus d'informations sur les condamnations et infractions pénales. Nous traitons généralement les données sur les bases juridiques suivantes :

6.1a du RGPD, si vous nous donnez votre consentement explicite pour le traitement des données, par exemple si nous vous contactons par téléphone à des fins publicitaires ou pour des enquêtes de satisfaction client ;
6.1b du RGPD, si nous agissons pour remplir nos obligations contractuelles, par exemple si nous utilisons votre adresse e-mail pour confirmer la date de livraison de votre prochaine boîte ;
6.1c du RGPD, si nous agissons pour remplir des obligations légales, par exemple si nous vérifions votre âge et votre identité avant la conclusion d'un contrat ;
6.1f du RGPD, si nous traitons vos données en raison d'un intérêt légitime de notre part ou de celle de tiers, par exemple si nous utilisons votre adresse e-mail pour vous envoyer notre bulletin d'information à des fins de publicité directe, ou pour optimiser la conception publicitaire de notre site web.

3.1 Traitement des données sur notre site web

3.1.1 Expédition des commandes
Nous sommes ravis de pouvoir vous fournir nos produits. Pour vous permettre de commander chez nous, nous créerons un compte client pour vous après votre inscription. Afin de protéger votre compte client contre l'accès par des tiers, nous stockons votre nom d'utilisateur et votre mot de passe. Afin de pouvoir vous livrer les produits comme souhaité, nous stockons vos données de contact, les informations de commande, les délais de livraison et les informations de paiement. Vous pouvez volontairement fournir votre numéro de téléphone afin que nous puissions vous alerter des nouveaux produits sur notre site ou vous contacter en cas de retards ou de problèmes de livraison de vos produits. Veuillez noter que vous pouvez révoquer votre consentement à tout moment en envoyant un e-mail à info@blood-records.co.uk.

3.1.2 Gestion des paiements
Si vous commandez un produit auprès de notre société, vos informations de paiement seront transmises au prestataire de services de paiement approprié en fonction du mode de paiement que vous avez choisi. Le prestataire de services de paiement est responsable de vos données de paiement. Des informations, notamment sur l'autorité responsable du prestataire de services de paiement concerné, les coordonnées des délégués à la protection des données des prestataires de services de paiement et les catégories de données personnelles traitées par les prestataires de services de paiement, peuvent être obtenues aux adresses suivantes :

PayPal (Europe) S.à.r.l. et Cie., Luxembourg, Déclaration de protection des données : paypal.com/de/webapps/mpp/ua/privacy-full
Stripe : https://stripe.com/guides/general-data-protection-regulation

3.1.3 Nous contacter
Vous pouvez utiliser le formulaire de contact, notre adresse e-mail ou notre numéro de téléphone pour poser des questions et nous envoyer des messages. Nous traitons vos données dans ce contexte uniquement pour vous contacter de la manière que vous souhaitez et pour répondre à votre demande.

3.1.4 Bulletins d'information
En créant un compte chez Blood Records, vous consentez automatiquement à recevoir des informations sur les nouveaux produits sur notre site par e-mail et par téléphone (si vous avez éventuellement ajouté un numéro de mobile). Bien entendu, vous pouvez révoquer votre consentement à recevoir ce matériel à tout moment, par exemple en cliquant sur le lien de désabonnement dans la newsletter, en modifiant le paramètre de communication dans votre compte client ou en envoyant un message à info@blood-records.co.uk avec toute modification.

3.1.5 Autres publicités
Blood Records utilise l'adresse e-mail et l'adresse postale fournies par le client pour informer des offres de produits et services similaires par e-mail et par courrier. Si vous ne souhaitez plus recevoir d'informations publicitaires par e-mail ou par courrier, vous pouvez vous opposer à l'utilisation de vos données de contact à des fins publicitaires à tout moment, sans encourir d'autres frais que ceux de transmission aux tarifs de base. Vous pouvez soumettre votre révocation en envoyant un e-mail à info@blood-records.co.uk. Si vous êtes un nouveau client, et lorsque nous permettons à des tiers sélectionnés d'utiliser vos données, nous (ou eux) ne vous contacterons par voie électronique que si vous y avez consenti.

3.2 Mes données d'utilisation seront-elles traitées pour l'optimisation du site web et la publicité en ligne basée sur l'utilisation ?

Blood Records utilise des cookies pour créer des profils d'utilisateurs pseudonymes conformément aux exigences légales, mais aussi pour rendre l'utilisation de notre site web aussi optimale que possible. Nous pouvons évaluer les profils d'utilisation afin de comprendre l'utilisation de notre site web, de déterminer les publics cibles pour nos produits et d'optimiser nos offres. Lorsque nous créons des profils d'utilisateurs pseudonymes, nous n'associons pas directement ces données à vous et ne pouvons donc pas retracer des activités spécifiques jusqu'à vous. Les cookies sont de petits fichiers texte qui sont placés sur votre ordinateur lorsque vous visitez notre site web et permettent à votre navigateur d'être réaffecté. Les cookies stockent des informations telles que votre réglage de langue, la durée de votre visite sur notre site web ou les informations que vous y saisissez. Cela évite d'avoir à ressaisir toutes les données nécessaires à chaque utilisation. Les cookies nous permettent également de reconnaître vos préférences et d'adapter notre site web à vos intérêts. La plupart des navigateurs acceptent automatiquement les cookies. Si vous souhaitez empêcher l'enregistrement des cookies, sélectionnez « ne pas accepter les cookies » dans les paramètres du navigateur. Vous pouvez trouver comment cela fonctionne en détail dans les instructions de votre fournisseur de navigateur. Vous pouvez supprimer les cookies déjà stockés sur votre ordinateur à tout moment. Cependant, nous tenons à souligner que notre site web peut n'être que d'une utilisation limitée sans cookies. Alternativement, vous pouvez empêcher la collecte et la transmission de vos données (en particulier votre adresse IP) et le traitement de ces données en désactivant l'exécution de Java Script dans votre navigateur ou en installant un outil tel que « NoScript ». Vous pouvez également désactiver l'utilisation des cookies par des tiers en utilisant l'outil de désactivation de la Network Advertising Initiative. Cependant, nous et les fournisseurs continuerons à recevoir des informations statistiques sur le nombre d'utilisateurs qui ont visité notre site web et quand.

Nous souhaitons expliquer certains des services plus en détail ci-dessous :

3.2.1 Google Analytics
Notre site web utilise Google Analytics, un service de Google Inc., États-Unis (« Google »). Google Analytics nous permet d'évaluer votre utilisation du site web afin de compiler des analyses de l'activité du site web et d'utiliser d'autres services associés à l'utilisation du site web et d'Internet. Nous tenons à souligner que le code « gat.anonymizeIp(); » a été ajouté à Google Analytics pour assurer la collecte anonyme des adresses IP (ce que l'on appelle le masquage d'IP). Votre adresse IP sera anonymisée par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'Accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur Google aux États-Unis et y sera raccourcie. L'adresse IP transmise par votre navigateur avec Google Analytics ne sera pas fusionnée avec d'autres données Google. Vous trouverez plus d'informations sur les conditions d'utilisation et la protection des données à l'adresse https://www.google.com/analytics/terms/de.html et https://www.google.de/intl/de/policies/.

3.2.3 Pixel d'audience personnalisée Facebook
Ce site web utilise le pixel d'audience personnalisée, un service de Facebook Inc., États-Unis. Le pixel d'audience personnalisée est un code JavaScript que nous avons intégré à chacune de nos pages web. Nous utilisons les pixels d'audience personnalisée pour recueillir des informations sur la manière dont les visiteurs utilisent notre site web. Ce pixel collecte et rapporte à Facebook des informations sur la session du navigateur de l'utilisateur, une version hachée de l'ID Facebook et l'URL consultée. Chaque utilisateur de Facebook dispose d'un ID Facebook unique et indépendant de l'appareil qui nous permet d'adresser et de reconnaître les utilisateurs sur plusieurs appareils sur le réseau social Facebook afin que nous puissions de nouveau atteindre nos visiteurs à des fins publicitaires via les publicités Facebook. Après 180 jours, les informations de l'utilisateur seront supprimées jusqu'à ce que l'utilisateur revienne sur notre site web. Par conséquent, aucune information personnelle sur les visiteurs individuels du site web n'est divulguée à Flying Vinyl et les audiences cibles des clients du site web ne peuvent être spécifiquement ciblées qu'une fois qu'elles ont atteint une masse significative en termes de chiffres. Pour plus d'informations sur Facebook et ses paramètres de confidentialité, veuillez consulter la politique de confidentialité et les conditions d'utilisation de Facebook Inc.

4. Mes données seront-elles transmises à des tiers ?
Vos données ne seront transmises qu'aux tiers directement responsables de l'exécution de vos commandes. Vos données ne seront pas vendues à des fins publicitaires, par exemple, mais pourront être transmises à notre entreprise de traitement des commandes. Ces données sont conservées en toute sécurité à tout moment.

4.1 Autres prestataires de services
Flying Vinyl peut coopérer avec d'autres partenaires s'il est nécessaire de remplir nos offres de services ou si nous sommes légalement tenus de divulguer des données.

5. Mes données seront-elles traitées en dehors de l'UE/EEE et comment la protection des données est-elle assurée ?
Il est important pour nous de traiter vos données au sein de l'UE/EEE. Cependant, nous pouvons faire appel à des prestataires de services qui traitent des données en dehors de l'UE/EEE. Dans ces cas, nous nous assurons qu'un niveau de protection des données approprié est établi avant le transfert de vos données personnelles. Cela signifie qu'un niveau de protection des données comparable aux normes de l'UE est atteint à l'aide de contrats types de l'UE ou d'une décision d'adéquation telle que le Bouclier de protection des données UE-États-Unis.

6. Combien de temps mes données seront-elles stockées ?
Nous supprimons les données personnelles dès que la finalité du stockage n'est plus pertinente et que les délais de conservation légaux n'empêchent pas la suppression. Pour déterminer la durée de conservation appropriée des données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données personnelles, les finalités pour lesquelles nous traitons vos données personnelles et la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que les exigences légales applicables. La loi nous oblige à conserver les informations de base concernant nos clients (y compris les données de contact, d'identité, financières et de transaction) pendant six ans après qu'ils cessent d'être des clients à des fins fiscales.

7. Sécurité des données
Nous avons mis en place des mesures de sécurité appropriées pour empêcher la perte accidentelle, l'utilisation ou l'accès non autorisé, la modification ou la divulgation de vos données personnelles. En outre, nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin commercial de les connaître. Ils ne traiteront vos données personnelles que sur nos instructions et sont soumis à une obligation de confidentialité.

Nous avons mis en place des procédures pour faire face à toute suspicion de violation de données personnelles et nous vous informerons, ainsi que tout régulateur applicable, d'une violation lorsque nous sommes légalement tenus de le faire.

Lorsque nous vous avons donné (ou lorsque vous avez choisi) un mot de passe qui vous permet d'accéder à certaines parties de notre site, vous êtes responsable de la confidentialité de ce mot de passe. Nous vous demandons de ne pas partager de mot de passe avec qui que ce soit.

Malheureusement, la transmission d'informations via Internet n'est jamais complètement sécurisée. Bien que nous fassions de notre mieux pour protéger vos données personnelles, comme toutes les entreprises, nous ne pouvons garantir la sécurité de vos données transmises à notre site ; toute transmission se fait à vos risques et périls. Une fois que nous aurons reçu vos informations, nous utiliserons des procédures strictes et des fonctions de sécurité pour tenter d'empêcher tout accès non autorisé.

8. Quels sont mes droits et comment puis-je les exercer ?
Chaque client ou toute autre personne concernée par le traitement des données a le droit à l'information conformément à l'article 15 du RGPD, le droit de rectification conformément à l'article 16 du RGPD, le droit à l'effacement conformément à l'article 17 du RGPD, le droit à la limitation du traitement conformément à l'article 18 du RGPD, le droit d'opposition conformément à l'article 21 du RGPD et le droit à la portabilité des données conformément à l'article 20 du RGPD.

Vous pouvez révoquer votre consentement au traitement des données personnelles à tout moment. Cela s'applique également à la révocation des déclarations de consentement qui nous ont été données avant l'entrée en vigueur du Règlement général sur la protection des données, c'est-à-dire avant le 25 mai 2018. Veuillez noter que la révocation ne prendra effet que pour l'avenir. Le traitement qui a eu lieu avant la révocation n'est pas affecté. Vous pouvez soumettre votre opposition et/ou votre révocation par téléphone ou par e-mail à info@blood-records.co.uk.

Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l'un des autres droits). Cependant, nous pourrions facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Alternativement, nous pourrions refuser de donner suite à votre demande dans ces circonstances. Nous pourrions avoir besoin de vous demander des informations spécifiques pour nous aider à confirmer votre identité et à garantir votre droit d'accéder à vos données personnelles (ou d'exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité pour s'assurer que les données personnelles ne sont pas divulguées à une personne qui n'a pas le droit de les recevoir. Nous pourrions également vous contacter pour vous demander des informations supplémentaires concernant votre demande afin d'accélérer notre réponse. 

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois. Occasionnellement, cela peut nous prendre plus d'un mois si votre demande est particulièrement complexe ou si vous avez fait plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons informé. Vous avez le droit de déposer une plainte à tout moment auprès du Bureau du Commissaire à l'information (ICO), l'autorité de surveillance britannique pour les questions de protection des données (www.ico.org.uk). Nous apprécierions cependant la possibilité de traiter vos préoccupations avant que vous ne contactiez l'ICO, veuillez donc nous contacter à l'adresse info@blood-records.co.uk en premier lieu.

Lorsque nous devons collecter des données personnelles en vertu de la loi, ou en vertu des termes d'un contrat que nous avons avec vous, et que vous ne fournissez pas ces données lorsque cela vous est demandé, nous pourrions ne pas être en mesure d'exécuter le contrat que nous avons ou que nous essayons de conclure avec vous (par exemple, pour vous fournir des biens ou des services). Dans ce cas, nous pourrions devoir annuler un produit ou un service que vous avez chez nous, mais nous vous en informerons le cas échéant. Vous pouvez nous demander, ou demander à des tiers, de cesser de vous envoyer des messages marketing en nous contactant à tout moment, ou en ajustant vos préférences de communication via les paramètres du compte sur notre site web. Si vous ne souhaitez plus recevoir nos communications par e-mail, vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement à la fin de chaque newsletter.

Vous pouvez contacter notre délégué à la protection des données à l’adresse suivante : info@blood-records.co.uk (objet « Protection des données »)