ON THAT ASS

Nous utilisons vos données personnelles pour diverses raisons et finalités. Pour traiter vos données, nous devons d'abord avoir une raison valable pour le faire (ce qu'on appelle une « base légale »). Nous n'utilisons vos données que pour les finalités que nous avons incluses dans cette Déclaration de Confidentialité et les finalités correspondantes. Nous traitons vos données pour les raisons et finalités suivantes.

Pour exécuter le contrat que nous avons avec vous
En passant une commande et en créant un compte sur notre site web, vous concluez un contrat avec nous. Ce contrat nous permet de vous fournir votre abonnement mensuel pour nos boxers et/ou d'autres articles. Cela inclut également l'utilisation de notre Programme de Fidélité, où vous pouvez échanger du crédit boutique ON THAT ASS contre des articles de marchandise. Pour exécuter le contrat, nous devons être en mesure de vous contacter au sujet de votre abonnement et de pouvoir vous envoyer la commande mensuelle. Pour cela, nous traitons votre nom, adresse, numéro de téléphone et adresse e-mail. Nous devons également vérifier votre âge pour nous assurer que vous remplissez nos conditions d'âge pour vous inscrire à un abonnement. Pour cela, nous traitons votre date de naissance.

Nous devons également être en mesure de percevoir le paiement de l'abonnement, c'est pourquoi nous traitons vos données de paiement (telles qu'un numéro IBAN ou des données PayPal).

Les modifications que vous apportez à votre compte sont enregistrées. Nous pouvons ainsi voir quand vous avez modifié votre taille ou votre adresse, etc. Nous utilisons ces données pour vous servir du mieux possible. Si, par exemple, vous n'avez pas reçu vos boxers à votre nouvelle adresse après un changement d'adresse, il est possible que vous ayez transmis votre modification un peu trop tard. En enregistrant les journaux, nous pouvons les passer en revue avec vous et vous proposer une solution adaptée.

Si vous nous contactez via nos canaux de Service Client (tels que notre site web et nos canaux de médias sociaux), nous traitons les données de ces conversations pour vous aider et répondre à vos questions. Nous aimons également voir vos réactions sur et à propos de ON THAT ASS sur les réseaux sociaux et essayons d'y répondre. Pour une aide réelle avec votre abonnement, nous vous redirigeons cependant vers notre canal officiel de Service Client. Les messages envoyés sur une plateforme de médias sociaux restent dans les canaux de médias sociaux.
Si vous ne souhaitez pas fournir de données personnelles, nous ne pouvons pas exécuter le contrat avec vous. Dans ce cas, nous ne pouvons pas vous fournir nos services.
Nous n'utilisons pas ces données à d'autres fins, sauf si nous vous avons demandé un consentement spécifique, si nous avons un intérêt légitime ou une obligation légale de le faire.

Pour notre intérêt légitime de promouvoir nos services auprès de nos membres existants
Si vous êtes un membre existant, nous souhaitons envoyer de temps à autre des offres promotionnelles et des newsletters. Pour cela, nous traitons votre nom et votre adresse e-mail. Si vous ne souhaitez pas recevoir ces messages, vous pouvez toujours vous désinscrire en bas de l'un des messages promotionnels.
Si vous n'êtes pas enregistré en tant que membre, nous traitons uniquement votre nom et votre adresse e-mail et nous vous envoyons des offres promotionnelles et des newsletters si vous nous avez donné votre consentement. Vous pouvez retirer ce consentement à tout moment en vous désinscrivant en bas de l'un des messages.

Pour vous fournir des services pour lesquels vous avez spécifiquement donné votre consentement
Nous souhaitons placer des cookies de suivi sur votre appareil, que nous utilisons pour enregistrer vos préférences pour notre site web et pour vous montrer des publicités personnalisées. Ces cookies ne sont placés sur votre appareil que si vous donnez votre consentement dans la bannière de cookies sur notre site web. Vous avez la possibilité à tout moment de retirer votre consentement pour nos cookies. Vous pouvez retirer votre consentement pour les cookies de suivi en cliquant sur le bouton « tout refuser ». Cette bannière de cookies peut également être trouvée en bas de chaque page de notre site web sous « Déclaration des cookies ».
Si vous avez un compte qui comprend également un abonnement à notre Boys Collection, nous traitons le nom de votre/vos enfant(s) afin qu'ils reçoivent leur propre produit, ce qui le rend plus amusant ! Vous pouvez toujours nous faire savoir quand vous ne souhaitez plus utiliser le(s) nom(s).

Pour notre intérêt légitime d'améliorer nos produits et services
Nous traitons des données analytiques qui nous permettent de comprendre comment nous pouvons améliorer nos outils et services pour vous. Ces données analytiques sont collectées à partir de vos visites sur notre site web et/ou nos canaux de médias sociaux. Si nous traitons ces données à cette fin, nous nous assurons qu'elles ne puissent pas être retracées jusqu'à vous en tant qu'individu.

Pour notre intérêt légitime de prévenir la fraude ou l'abus de nos services
Si vous êtes un nouveau membre de nos services d'abonnement, vous avez droit à un article ON THAT ASS gratuit. Cela ne s'applique qu'aux nouveaux membres. Pour prévenir la fraude et/ou l'abus de nos services, nous traitons vos données de paiement et les utilisons pour vérifier si vous avez été membre par le passé lorsque vous créez un nouveau compte. Veuillez noter que vous n'avez plus droit à un article gratuit si vous nous avez quittés. Mais restez à l'affût, nous avons toujours d'excellentes promotions !

Pour nous conformer à nos obligations légales
En tant qu'organisation, nous sommes légalement tenus de conserver notre administration pendant sept ans.

Compte
Les données dont nous avons besoin pour votre abonnement ne sont pas conservées plus de 2 ans après votre désinscription. Ainsi, vous pouvez facilement réactiver votre compte si vous souhaitez recevoir de nouveaux produits.

Impôts
Nous conservons les données que nous devons conserver pour notre administration selon les exigences du gouvernement pendant un maximum de sept ans. Le gouvernement veut voir que notre gestion d'entreprise est conforme aux règles, dont font partie les produits promotionnels gratuits. Nous les utilisons pour faire connaître nos produits et notre marque aux clients.

Fraude
Pour prévenir la fraude et/ou l'abus de nos services, nous conservons votre numéro IBAN ou vos informations PayPal pendant un maximum de sept ans. En conservant uniquement votre numéro IBAN ou vos informations PayPal, nous pouvons prouver que nous avons offert un produit (gratuitement) à un client unique et réel. Nous conservons ces informations, totalement dissociées des autres données, pseudonymisées et cryptées, dans un environnement sécurisé et autorisé. Nous notons que nous n'utilisons pas ces données à d'autres fins que celles incluses dans cette déclaration de confidentialité.

Marketing
Nous conservons les données marketing pendant un maximum de deux ans. Nous vérifions nos systèmes tous les six mois et supprimons les données marketing des comptes qui sont restés inactifs pendant plus de deux ans, que vous ayez reçu nos e-mails marketing ou non. Nous voulons voir si vous êtes consciemment intéressé par nos produits, sinon nous supprimons vos données dans les deux ans et vous devrez saisir à nouveau vos données pour revenir en tant que membre de ON THAT ASS.

Cookies
Pour plus d'informations sur la durée de conservation des cookies sur votre appareil, nous vous renvoyons à notre déclaration des cookies dans la bannière de cookies sur notre site web.

Données anonymes
Les données anonymes sont des données qui sont rendues complètement anonymes (ou collectées) et à partir desquelles votre identité ne peut pas être déterminée. Nous avons des données analytiques anonymes que nous conservons aussi longtemps que nécessaire pour optimiser nos systèmes et produits.

Nous n'avons jamais vendu vos données à des tiers et nous ne le ferons jamais à l'avenir.
Nous partageons toutefois vos données avec un certain nombre de tiers afin de fournir et d'améliorer nos services à votre égard. Avant de partager nos données, nous évaluons quelles informations doivent être partagées avec nos partenaires pour pouvoir travailler avec eux, afin de garantir qu'aucune donnée personnelle inutile ne soit transmise.
Lorsque nous partageons vos données avec des tiers en dehors de l'Espace économique européen, nous prenons des mesures pour garantir que des mesures de sécurité techniques et organisationnelles appropriées sont mises en place afin d'assurer que vos données sont traitées conformément au RGPD. Ces mesures peuvent inclure les éléments suivants :
- S'assurer que le tiers est établi dans un pays offrant des lois sur la protection des données qui garantissent une protection adéquate ;
- Imposer des obligations contractuelles au tiers en utilisant des dispositions formellement émises par les autorités de protection des données ;
- S'assurer que le tiers fait partie de cadres internationaux de protection des données visant à garantir une protection.

ING.
Nous partageons votre prénom, nom de famille et IBAN avec notre banque, ING, afin que le prélèvement mensuel puisse être mis en place. Bien entendu, ces informations sont traitées avec soin et ING n'utilisera pas vos données pour des tiers. C'est pourquoi il n'est possible de modifier vos coordonnées bancaires qu'en ligne, afin que nous puissions être certains que les nouvelles coordonnées bancaires vous appartiennent. Si vous rencontrez des problèmes, veuillez nous contacter et nous vous aiderons personnellement à trouver une solution sûre et sécurisée. Nous partageons également ces données avec notre service de messagerie Customer.IO, afin que des e-mails, tels qu'une notification de paiement, puissent vous être envoyés.

Customer.io
Nous partageons votre prénom, nom de famille et adresse e-mail avec Customer.IO, afin que nous puissions envoyer des e-mails personnalisés à la bonne adresse e-mail et vous envoyer des campagnes promotionnelles sur nos offres personnelles et les plus récentes. Vous pouvez vous désabonner de ces campagnes ou vous opposer à ce service d'e-mailing à tout moment. Customer.IO nous a assurés qu'ils ne partageront pas vos données. Nous vous renvoyons à leur politique de confidentialité https://customer.io/legal/privacy-policy pour comprendre comment ils traitent vos données.

PostNL ou un service de livraison local
Nous partageons vos données avec notre partenaire néerlandais PostNL, afin que vos articles arrivent le plus rapidement possible dans votre boîte aux lettres. Nous partageons votre prénom, nom de famille et adresse avec PostNL afin qu'ils sachent à quelle adresse vos articles doivent être livrés. Nous vous renvoyons à la politique de confidentialité de PostNL (https://www.postnl.nl/en/privacy-statement/) pour comprendre comment ils traitent vos données. Si vous recevez votre produit dans un autre pays, PostNL remettra votre colis au service de poste et de colis local.

Nous avons mis en œuvre diverses mesures de sécurité pour assurer la protection de vos données. Par exemple :
• Nos employés ne peuvent voir les données de votre compte que s'ils ont un "besoin d'en connaître" pour vous aider avec notre service, ou répondre aux questions que vous pourriez avoir.
• Nos employés ne voient que les données nécessaires, par exemple les messages que vous avez envoyés lorsque nous vous avons aidé précédemment, à l'exception des chats que vous avez eus avec nos chatbots. Ceux-ci sont entièrement privés pour vous et sont supprimés après avoir été utilisés.
• Nous voulons bien vous connaître pour vous offrir le meilleur service, mais nous limitons notre collecte de données à ce dont nous avons besoin pour vous fournir nos articles. (Nous n'avons vraiment pas besoin de savoir que vous aimez tellement nos boxers, hipsters ou chaussettes que vous oubliez de les laver. #TMI)
• Nous avons mis en œuvre toutes sortes de mesures de sécurité et de protection pour garantir que personne ne puisse accéder à nos systèmes sans autorisation.
• La base de données dans laquelle nous conservons vos données IBAN ou Paypal est protégée de manière supplémentaire, avec encore plus de couches de mesures de sécurité.
• Notre délégué à la protection des données contrôle annuellement toutes nos mesures et protocoles de données.
• Nous avons des contrats sécurisés avec nos partenaires.
• Nous stockons vos données autant que possible dans l'Union européenne, la majeure partie même aux Pays-Bas, où se trouve notre siège social.
• Si nous avons un traitement à haut risque ou une nouvelle activité de traitement de données, nous effectuons une "Data Protection Impact Assessment" (DPIA) interne, pour garantir que vos droits et libertés sont respectés en ce qui concerne nos activités de traitement envisagées.
• Nous essayons d'anonymiser vos données ou, dans la mesure du possible, de collecter des données anonymes à des fins analytiques, afin que vous ne puissiez plus être identifié et que vos données et votre identité restent protégées.
• Nous vérifions régulièrement la sécurité de nos systèmes afin que vos données restent protégées et ne soient pas rendues publiques. (Du moins pas via nous. Nous n'avons bien sûr aucun contrôle sur ce que vous partagez vous-même sur les réseaux sociaux !)

Le RGPD accorde certains droits concernant la protection de vos données personnelles. Nous vous informons de ces droits dans la liste ci-dessous. Si vous souhaitez exercer (l'un de) ces droits, vous pouvez le faire via votre page de compte personnel, en contactant notre service client ou en envoyant un e-mail à notre délégué à la protection des données à dpo@onthatass.com.

Annulation de votre abonnement
Vous pouvez annuler votre abonnement à tout moment depuis votre compte. Vous ne recevrez alors plus de nouvelles commandes, mais resterez membre. Veuillez noter qu'un délai de préavis d'un mois peut s'appliquer.

Accès aux données que nous traitons à votre sujet
Les informations sur la plupart des données que nous traitons à votre sujet sont accessibles en vous connectant à votre compte. Vous pouvez nous demander une copie complète de toutes les données que nous traitons à votre sujet.

Rectification des données que nous avons traitées à votre sujet
Si vous avez constaté que nous traitons des données incorrectes ou incomplètes à votre sujet, vous pouvez nous demander de compléter ou de corriger ces données. Vous pouvez également corriger ou compléter vous-même la plupart de vos données personnelles dans votre compte.

Nous demander de supprimer vos données
Vous avez le droit de nous demander de supprimer vos données. Vous pouvez le faire via le bouton "supprimer les données personnelles" dans votre profil ou en contactant notre service client ou le délégué à la protection des données.

Nous pouvons refuser votre demande de suppression de vos données si, par exemple, (l'une des) situations suivantes s'applique : - Si vous avez un abonnement actif, ce qui signifie qu'il y a des livraisons prévues. Nous ne pouvons supprimer vos données que si vous résiliez l'abonnement mensuel et que le délai de préavis est expiré ;
- Si vous avez des paiements en attente. Nous ne pouvons supprimer vos données que s'il n'y a pas de paiements en attente ;
- Si nous devons conserver des données pour des raisons d'intérêt public ou dans le domaine de la santé publique ;
- Si nous devons conserver les données pour la constatation, l'exercice ou la défense de droits en justice ;
- Si nous sommes légalement obligés de conserver vos données par une autorité officielle.

Si nous refusons de supprimer vos données, vous serez contacté par l'un de nos employés concernant les raisons du refus et informé du droit de déposer une plainte auprès de l'autorité locale de protection des données.

Si nous accédons à votre demande de supprimer vos données, votre compte sera résilié. Cela ne peut pas être annulé. Vous devrez vous réabonner si vous souhaitez revenir en tant que membre. Hormis les exceptions, nous ne supprimons pas vos données de paiement. Vos données de paiement sont stockées séparément, pseudonymisées et cryptées, afin que nous puissions vérifier si vous avez déjà reçu un article gratuit ON THAT ASS si vous choisissez de vous réinscrire en tant que membre. Nous n'utiliserons pas ces données de paiement à d'autres fins.

Retirer votre consentement à des fins de marketing et de cookies de suivi
Vous avez le droit de retirer votre consentement au traitement de vos données à des fins de marketing (si vous n'êtes pas déjà membre) et aux cookies de suivi.
Vous pouvez vous désabonner des e-mails marketing et de notre service d'e-mailing Customer.IO via le dernier e-mail que vous avez reçu. Cliquez sur "se désabonner" en bas du dernier e-mail que vous avez reçu ou modifiez vos préférences de newsletter dans votre compte. Vous ne recevrez alors que des e-mails relatifs aux informations importantes de votre compte ou aux paiements, à moins que vous ne nous demandiez de supprimer votre compte.

Vous pouvez retirer votre consentement aux cookies de suivi en cliquant sur le bouton "tout refuser". Cette bannière de cookies se trouve également au bas de chaque page de notre site web sous "Déclaration relative aux cookies".

Demander une copie portable de vos données
Vous avez le droit de nous demander de fournir une copie électronique des données que nous traitons à votre sujet pour une utilisation portable et, si possible, de les transférer à une autre organisation.

Demander de limiter le traitement de vos données
Vous pouvez demander la limitation du traitement de vos données dans les situations suivantes : - Si vous contestez l'exactitude de vos données personnelles, pour la période pendant laquelle nous n'avons pas encore vérifié l'exactitude des données personnelles ;
- Si nous traitons vos données de manière illicite, mais que vous ne voulez pas que nous supprimions vos données ; - Si nous n'avons plus besoin de vos données pour l'une de nos finalités, mais que vous voulez que nous conservions vos données pour la constatation, l'exercice ou la justification d'une action en justice ;
- Si vous vous êtes opposé au traitement de vos données sur la base de (l'un de) nos intérêts légitimes et que nous n'avons pas encore répondu à votre opposition.

Droit d'opposition
Vous avez le droit de vous opposer au traitement de vos données personnelles par nos soins.
Attention : si vous n'utilisez pas les boutons de votre compte, mais que vous faites une demande concernant vos données personnelles via le service client, le service client vérifiera votre identité et les données de votre compte par e-mail. Si nous ne pouvons pas vérifier votre identité, nous vous informerons que votre demande n'a pas pu être exécutée. Vous avez à tout moment la possibilité de contacter notre délégué à la protection des données à ce sujet, de déposer une plainte auprès de l'Autorité des données personnelles (AP) et d'entamer une procédure auprès du tribunal compétent.

Chaque demande de données d'un membre sera confirmée et/ou traitée dans un délai d'un mois. Cette période peut être prolongée de deux mois si votre demande est complexe ou si vous avez soumis plusieurs demandes. Nous vous informerons de cette prolongation si nous devons l'utiliser.

Déclaration de confidentialité