Comment nous traitons vos données.

GradePurity est le responsable du traitement des données personnelles traitées via ce site web.

Pour toute question relative à la confidentialité : privacy@gradepurity.com.

Lors d'une commande, nous traitons : nom et prénom, adresse e-mail, numéro de téléphone, adresse de livraison, données de paiement (via notre prestataire de paiement, nous ne voyons pas les numéros de carte complets) et l'adresse IP depuis laquelle la commande a été passée.

Lors d'une inscription à la newsletter : adresse e-mail et, en option, nom.

Lors de l'utilisation du site : données techniques via les cookies (voir notre politique en matière de cookies).

Nous traitons vos données sur les bases légales suivantes (Art. 6 RGPD) :

Exécution du contrat, pour le traitement des commandes, la livraison et la communication client.

Obligation légale, pour l'administration fiscale (obligation de conservation de 7 ans).

Intérêt légitime, pour la prévention de la fraude, la sécurité de la boutique en ligne et l'amélioration des produits.

Consentement, pour les cookies marketing et l'envoi de la newsletter. Vous pouvez retirer votre consentement à tout moment.

Données de commande : 7 ans (obligation de conservation fiscale).

Données de compte et de contact : jusqu'à 2 ans après la dernière activité.

Inscription à la newsletter : jusqu'à la désinscription.

Cookies du site : variable selon le cookie (voir la politique en matière de cookies).

À l'expiration de la durée de conservation, les données sont supprimées ou anonymisées de manière sécurisée.

Nous ne partageons vos données qu'avec les parties nécessaires à l'exécution du contrat. Avec toutes ces parties, nous avons conclu un accord de sous-traitance :

Prestataire de paiement (TagadaPay / Mollie) pour le traitement des paiements.

Partenaire d'expédition (PostNL ou équivalent) pour la livraison.

Fournisseur d'e-mail pour les e-mails transactionnels et la newsletter.

Hébergeur pour l'infrastructure de la boutique en ligne.

Nous ne vendons jamais vos données à des tiers à des fins de marketing.

Si un sous-traitant est établi hors de l'Espace économique européen (EEE), nous mettons en place des garanties appropriées via les Clauses Contractuelles Types (CCT) de la Commission européenne.

Nous prenons des mesures techniques et organisationnelles appropriées : chiffrement TLS sur l'ensemble du site, restriction de l'accès aux données personnelles, sauvegardes régulières et surveillance des activités suspectes. En cas de violation de données, nous la signalons dans les 72 heures à l'Autorité de protection des données et, si nécessaire, aux personnes concernées.

En vertu du RGPD, vous avez le droit :

D'accès aux données que nous traitons à votre sujet (Art. 15).

De rectification des données inexactes (Art. 16).

D'effacement des données (Art. 17), sauf obligation légale de conservation.

De limitation du traitement (Art. 18).

À la portabilité des données, une copie de vos données dans un format courant (Art. 20).

D'opposition au traitement fondé sur l'intérêt légitime (Art. 21).

De retrait du consentement, à tout moment, sans que cela ne rende illicite le traitement antérieur.

Adressez votre demande à privacy@gradepurity.com. Nous répondons dans un délai de 30 jours.

Vous n'êtes pas satisfait de la façon dont nous traitons vos données ? Vous avez toujours le droit de déposer une réclamation auprès de l'Autorité de protection des données via autoriteitpersoonsgegevens.nl.