Protection des données lors de l’achat de cartes

Responsable du traitement

XARC Solutions SHPK, représentée par son administrateur Xhonatan Çopani, Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albanie, NUIS M62025025R. E-mail : kontakt@trufy.de

Votre commande

Lorsque vous commandez des cartes d’avis NFC, nous traitons les données de commande et de facturation que vous indiquez (nom, entreprise, adresse, adresse e-mail, numéro de téléphone, le cas échéant adresse de livraison différente, numéro d’identification TVA) ainsi que le lien vers votre profil Google que vous indiquez. La base juridique est l’art. 6, paragraphe 1, point b), du RGPD (exécution du contrat).

Paiement

Vous pouvez payer par paiement anticipé (virement bancaire) ou par Visa, Mastercard, American Express, Apple Pay, Google Pay et Klarna. En cas de paiement anticipé, aucune donnée de paiement n’est transmise à un prestataire de services de paiement : vous virez le montant depuis votre compte sur le compte indiqué dans la facture, et nous rapprochons nous-mêmes le paiement reçu. Tous les autres moyens de paiement sont traités par le prestataire de services de paiement Stripe ; à cette fin, les données nécessaires (nom, adresse e-mail, adresse de facturation, montant, numéro de commande) sont transmises à Stripe, et vous saisissez vos données de paiement exclusivement dans la fenêtre de paiement de Stripe, et non chez nous. Si vous choisissez Klarna, les informations nécessaires à cet effet sont en outre transmises à Klarna.

Expédition

Pour l’expédition, nous transmettons votre nom et l’adresse de livraison au service d’expédition qui achemine l’envoi (en règle générale Posta Shqiptare sh.a., Tirana, Albanie, et, pour la distribution dans le pays de destination, la poste locale), afin que l’envoi puisse être distribué et suivi. Les cartes sont expédiées depuis l’Albanie.

E-mails relatifs à la commande et état de la commande

Nous envoyons la confirmation de commande, la facture et les messages relatifs à l’expédition à l’adresse e-mail que vous avez indiquée. Pour l’envoi de ces e-mails, nous utilisons le service Resend (Resend, Inc., États-Unis) ; votre adresse e-mail, votre nom et le contenu du message sont alors transmis, et des données peuvent être transférées vers les États-Unis. La base juridique est l’art. 6, paragraphe 1, point b), du RGPD (exécution du contrat).

Vous pouvez consulter l’état de votre commande au moyen d’un lien que nous vous envoyons par e-mail. Ce lien contient une suite de caractères aléatoire et constitue la seule condition d’accès ; nous ne créons pas de compte utilisateur pour vous. Ne transmettez donc pas ce lien à des tiers.

Durée de conservation

Nous conservons les données de facturation pendant dix ans en raison d’obligations découlant du droit commercial et du droit fiscal (art. 6, paragraphe 1, point c), du RGPD).

Traitement en Albanie (pays tiers)

Le responsable du traitement a son siège en Albanie, donc en dehors de l’Union européenne. Lors de chaque commande, vos données sont par conséquent transférées vers un pays tiers. L’Albanie dispose d’une loi sur la protection des données alignée sur les exigences européennes ; il n’existe actuellement pas de décision d’adéquation de la Commission européenne au titre de l’art. 45 du RGPD. Le transfert est fondé sur l’art. 49, paragraphe 1, point b), du RGPD, car il est nécessaire à l’exécution du contrat conclu avec vous.

Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) ainsi que d’opposition (art. 21 du RGPD). Veuillez adresser vos réclamations à l’autorité de contrôle compétente.

Pour toute question relative à la protection des données : kontakt@trufy.de. Les traitements effectués lors de la visite du site web (Cloudflare, Google Analytics uniquement avec votre consentement) ainsi que toutes les autres informations figurent dans la déclaration de protection des données complète sur trufy.de/datenschutz.