PRIVATLIVSPOLITIK

www.beyabane.com

Seneste opdatering: Februar 2026

PRÆAMBEL

GLOBAL CORP tillægger stor betydning beskyttelsen af Deres personlige data og respekten for Deres privatliv.

Denne privatlivspolitik informerer Dem om, hvordan vi indsamler, bruger, deler og beskytter Deres personlige data i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (GDPR) og den ændrede lov om databeskyttelse.

1. DATABEHANDLINGSANSVARLIG

Den databehandlingsansvarlige er:

GLOBAL CORP

Juridisk form: SASU (Société par Actions Simplifiée Unipersonnelle)
Hovedkontor: 6 rue André Lalande, 91000 Évry-Courcouronnes, Frankrig
SIREN: 100 165 372
SIRET: 100 165 372 00010
RCS: Évry B 100 165 372
E-mail: [email protected]
Telefon: 09 73 41 08 93

2. INDSAMLEDE PERSONLIGE DATA

2.1 Data, som vi indsamler

Vi indsamler følgende kategorier af personlige data:

A) Identifikationsdata

Navn og fornavn
E-mailadresse
Telefonnummer

B) Leverings- og faktureringsdata

Postadresse til levering
Postadresse til fakturering

C) Logon- og navigationsdata

IP-adresse
Logon-logs
Browsertype
Operativsystem
Besøgte sider
Besøgstid
Trafikkilder

D) Transaktionsdata

Ordrehistorik
Køb beløb
Bestilte produkter
Brugt betalingsmetode
Ordrestatus

E) Cookies og sporere

Tekniske cookies (indkøbskurv, session)
Analytiske cookies (Google Analytics)

2.2 Data, som vi IKKE indsamler

Vi indsamler aldrig:

❌ Deres fuldstændige bankdata (håndteres af vores sikre betalingsudbydere)
❌ Deres adgangskoder i klar tekst (krypteret)
❌ Følsomme data (race, politiske opfattelser, sundhed osv.)

3. HVORDAN INDSAMLER VI JERES DATA?

Vi indsamler Deres personlige data på forskellige måder:

3.1 Data leveret direkte af Dem

Når De opretter Deres kundekonto
Når De afgiver en ordre
Når De tilmelder Dem vores nyhedsbrev
Når De kontakter vores kundeservice
Når De giver anmeldelser og kommentarer

3.2 Automatisk indsamlede data

Via cookies under Deres navigation på webstedet
Via logon-logs fra vores server
Via analyseværktøjer (Google Analytics)

3.3 Data fra tredjeparter

Ingen: vi modtager ikke data om Dem fra tredjeparter

4. HVORFOR BRUGER VI JERES DATA?

4.1 Behandlingsformål og juridiske grundlag

Vi bruger Deres personlige data til følgende formål, hver baseret på et specifikt juridisk grundlag:

Formål	Juridisk grundlag under GDPR	Opbevaringsvarighed
Behandling og administration af Deres ordrer	Kontraktopfyldelse (art. 6.1.b)	10 år (regnskabspligt)
Levering af produkter	Kontraktopfyldelse (art. 6.1.b)	10 år
Fakturering og regnskab	Juridisk forpligtelse (art. 6.1.c)	10 år
Administration af efter-salgsservice	Kontraktopfyldelse (art. 6.1.b)	2 år efter løsning
Administration af garantier	Juridisk forpligtelse (art. 6.1.c)	2 år (lovbestemt garantiperiode)
Bekæmpelse af svig	Berettiget interesse (art. 6.1.f)	5 år
Forbedring af vores tjenester	Berettiget interesse (art. 6.1.f)	3 år
Statistik og analyser	Berettiget interesse (art. 6.1.f)	13 måneder (cookies)
Afsendelse af markedsførings-nyhedsbreve	Samtykke (art. 6.1.a)	Indtil afmelding
Administration af Deres kundekonto	Kontraktopfyldelse (art. 6.1.b)	3 år efter sidste aktivitet

4.2 Formål i detaljer

Kontraktopfyldelse: Vi skal behandle Deres data for at kunne opfylde den salgskontrakt, De har indgået med os (behandle Deres ordre, levere produkter, administrere kundeservice).

Juridisk forpligtelse: Vi skal bevare visse data for at overholde vores juridiske og lovgivningsmæssige forpligtelser (fakturering, regnskab, lovbestemt garantier).

Samtykke: For visse behandlinger (nyhedsbrev, analytiske cookies) anmoder vi om Deres udtrykkelige samtykke, som De kan tilbagekalde til enhver tid.

Berettiget interesse: Vi behandler visse data baseret på vores berettigede interesse (forbedring af tjenester, bekæmpelse af svig, statistiske analyser) under respekt af Deres rettigheder og frihedsrettigheder.

5. HVEM DELER VI JERES DATA MED?

5.1 Modtagere af Deres data

Deres personlige data er tilgængelige for følgende kategorier af modtagere:

A) Bemyndiget personale hos GLOBAL CORP

Salgsteams (ordreadministration)
Kundeservice (kundeservice, klager)
Regnskabsafdeling (fakturering)
Ledelse (rapportering, analyser)

B) Tjenesteudbydere (databehandlere under GDPR)

Udbyderkategori	Navn	Formål	Placering
Webhosting	Hetzner Online GmbH	Hosting af websted og data	Tyskland (EU) 🇩🇪
Betaling	Stripe, PayPal	Betalingsbehandling	Europa / USA 🇺🇸
Levering	La Poste, Chronopost, UPS	Leverance af pakker	Europa
Analyser	Google Analytics	Besøgsstatistikker	USA 🇺🇸

C) Juridiske og regulatoriske myndigheder

Vi kan være forpligtet til at kommunikere Deres data til de kompetente myndigheder i tilfælde af:

Retskendelse
Juridisk eller regulatorisk forpligtelse
Bekæmpelse af svig

5.2 Hvad vi ALDRIG gør

❌ Vi sælger ALDRIG Deres personlige data til tredjeparter ❌ Vi udlejer ALDRIG Deres personlige data ❌ Vi deler ikke Deres data til kommercielle formål med tredjeparter

5.3 Garantier, der gælder for databehandlere

Alle vores tjenesteudbydere (databehandlere i henhold til GDPR):

✅ Er kontraktmæssigt bundet til at overholde GDPR
✅ Behandler kun Deres data efter vores anvisninger
✅ Implementerer passende sikkerhedsforanstaltninger
✅ Vælges for deres GDPR-overholdelse

6. DATAOVERFØRSLER UDEN FOR DEN EUROPÆISKE UNION

6.1 Princip: Data hostet i Europa

De fleste af Deres data er hostet og behandlet i Europa:

✅ Webstedshosting: Den Europæiske Union — Tyskland (Hetzner)
✅ Kundedatabase: Den Europæiske Union — Tyskland (Hetzner)
✅ Ordre- og fakturaData: Den Europæiske Union — Tyskland (Hetzner)

6.2 Overførsler til USA

Visse tjenester medfører dataoverførsler til USA:

Berørte tjenester:

Google Analytics: målgruppemåling (USA-servere)
Stripe / PayPal: betalingsbehandling (USA/Europa-servere)

6.3 Garantier, der er sat på plads

Disse overførsler til USA er omfattet af passende garantier i overensstemmelse med GDPR:

A) EU-USA Databeskyttelsesrammen

Google, Stripe og PayPal er certificeret under Databeskyttelsesrammen (efterfølger til Privacy Shield)
Denne mekanisme blev godkendt af Kommissionen i juli 2023
Certifikation kan verificeres på: https://www.dataprivacyframework.gov/

B) Standardkontraktklausuler (SCC)

Alle vores amerikanske tjenesteudbydere har underskrevet Standardkontraktklausuler godkendt af Kommissionen
Disse klausuler pålægger strenge datablindelseskrav

C) Yderligere sikkerhedsforanstaltninger

Kryptering af data under transit og i hvile
Strenge adgangskontroller
Pseudonymisering hvor det er muligt
Begrænsning af overførte data til det strengt nødvendige

6.4 Jeres rettigheder vedrørende overførsler

De kan:

Anmode om en kopi af de garantier, der er sat på plads (standardkontraktklausuler)
Gøre indsigelse mod visse overførsler (f.eks. Google Analytics, hvis De afviser cookies)
Kontakte vores kundeservice for mere information: [email protected]

6.5 Ingen andre overførsler

Bortset fra USA (for de ovennævnte tjenester) overføres ingen af Deres personlige data til andre lande uden for Den Europæiske Union.

7. HVOR LÆNGE BEVARER VI JERES DATA?

Vi bevarer Deres personlige data kun så længe, som det er nødvendigt for de formål, data blev indsamlet til, eller i overensstemmelse med juridiske forpligtelser.

7.1 Detaljerede opbevaringsperioder

Datatype	Opbevaringsperiode	Juridisk grundlag
Aktivt kundekonti	I hele aktivitetsperioden	Kontraktopfyldelse
Inaktivt kundekonti	3 år efter sidste aktivitet	Berettiget interesse
Ordredata	10 år	Juridisk bogførings- og skattemæssigt krav
Fakturaer	10 år	Juridisk krav (Handelskode art. L.123-22)
Betalingsdata	ALDRIG gemt	Administreret af PCI-DSS-udbydere
Bankkortnummer	ALDRIG (sikkerhedskode forbudt)	GDPR + PCI-DSS
Nyhedsbrev / prospektering	3 år efter sidste aktivitet eller afmelding	Samtykke / Berettiget interesse
Cookies	Maksimalt 13 måneder	CNIL-anbefaling
Login-logs	Maksimalt 12 måneder	Juridisk sikkerhedskrav
Garantidata	2 år efter garantiens udløb	Juridisk krav
Svindeldata	5 år efter opdagelse	Berettiget interesse

7.2 Sletning af data

Når opbevaringsperioderne udløber :

Dine data slettes permanent fra vores systemer
Eller anonymiseres (gøres fuldstændig anonyme og ikke-genindetificerbare) til statistiske analyser

Hvis du anmoder om sletning :

Vi sletter dine data inden for 1 måned maksimalt
Undtagen juridiske opbevaringspligter (fx fakturaer i 10 år)

8. DINE RETTIGHEDER VEDRØRENDE DINE PERSONLIGE DATA

I overensstemmelse med GDPR og databeskyttelsesloven har du følgende rettigheder vedrørende dine personlige data.

8.1 Ret til indsigt (Artikel 15 GDPR)

Du har ret til at få :

Bekræftelse på, om vi behandler (eller ikke behandler) dine personlige data
En kopi af dine personlige data
Oplysninger om behandlingerne (formål, modtagere, opbevaringsperioder)

Sådan udøver du det : Send en email til [email protected] med emne “Ret til indsigt GDPR”

8.2 Ret til berigtigelse (Artikel 16 GDPR)

Du har ret til at :

Korrigere dine uøjagtige personlige data
Supplere dine ufuldstændige personlige data

Sådan udøver du det :

Direkte i dit kundekonto til dine kontaktoplysninger
Via email til [email protected] for øvrige data

8.3 Ret til sletning / “Ret til at blive glemt” (Artikel 17 GDPR)

Du har ret til at anmode om sletning af dine personlige data i følgende tilfælde :

Data er ikke længere nødvendige til de formål, de blev indsamlet til
Du trækker dit samtykke tilbage (for behandlinger baseret på samtykke)
Du gør indsigelse mod behandlingen, og der findes ingen vigtig berettiget grund
Data er blevet behandlet ulovligt
Data skal slettes for at overholde en juridisk forpligtelse

Begrænsninger : Vi kan ikke slette dine data, hvis vi skal opbevare dem for at :

Overholde en juridisk forpligtelse (fx fakturaer i 10 år)
Konstatere, udøve eller forsvare juridiske krav
Offentlige interesser

Sådan udøver du det : Email til [email protected] med emne “Ret til sletning”

8.4 Ret til begrænsning af behandling (Artikel 18 GDPR)

Du har ret til at anmode om begrænsning af behandling af dine data i følgende tilfælde :

Du bestrider nøjagtigheden af dine data (under verifikationen)
Behandlingen er ulovlig, men du foretrækker at begrænse brugen frem for at slette
Vi har ikke længere brug for data, men du har brug for dem til en juridisk indsigelse
Du gør indsigelse mod behandlingen (under verifikationen)

Konsekvens : Dine data opbevares, men kan ikke længere bruges (undtagen juridiske undtagelser)

Sådan udøver du det : Email til [email protected] med emne “Ret til begrænsning”

8.5 Ret til dataportabilitet (Artikel 20 GDPR)

Du har ret til at :

Modtage dine personlige data i et struktureret, almindeligt brugt og læseligt format til maskiner (fx CSV, JSON)
Overføre disse data til en anden dataansvarlig

Betingelser :

Denne ret gælder kun data, som du har givet os
Baseret på dit samtykke eller på en kontrakt
Behandlet automatiseret

Sådan udøver du det : Email til [email protected] med emne “Ret til dataportabilitet”

8.6 Indsigelsesret (Artikel 21 GDPR)

Du har ret til at gøre indsigelse til enhver tid :

A) Indsigelse mod kommerciel prospektering (ubegrænset ret)

Du kan gøre indsigelse mod at modtage vores nyhedsbreve og kommercielle tilbud
Sådan : Klik på “Afmeld” nederst i hvert email ELLER email til [email protected]

B) Indsigelse af legitim grund (behandlinger baseret på berettiget interesse)

Du kan gøre indsigelse mod en behandling af grunde, der vedrører din personlige situation
Vi vil standse behandlingen undtagen vigtige berettigede grunde eller juridiske krav

Sådan udøver du det : Email til [email protected] med emne “Indsigelsesret”

8.7 Ret til at trække dit samtykke tilbage

For behandlinger baseret på dit samtykke (nyhedsbrev, analytiske cookies) :

Du kan trække dit samtykke tilbage til enhver tid
Dette påvirker ikke lovligheden af behandlingen foretaget før tilbagetrækningen

Sådan udøver du det :

Nyhedsbrev : “Afmeld”-link i hvert email
Cookies : Cookieindstillinger på websitet eller i browseren
Email : [email protected]

8.8 Ret til at fastsætte direktiver efter døden

Du har ret til at fastsætte direktiver vedrørende, hvad der sker med dine data efter din død :

Generelle direktiver (registreret hos en pålidelig tredjemand)
Særlige direktiver (hos GLOBAL CORP)

Sådan udøver du det : Email til [email protected] med emne “Direktiver efter døden”

8.9 Hvordan udøver du dine rettigheder ?

Via email (anbefalet) :

Adresse : [email protected]
Emne : “Udøvelse af mine GDPR-rettigheder – [Type de droit]”
Indhold :
- Din præcise anmodning
- Dine kontaktoplysninger (navn, fornavn, email)
- En kopi af dit id-dokument (til verifikation)

Via postforsendelse :

GLOBAL CORP
6 rue André Lalande
91000 Évry-Courcouronnes
Frankrig

Svartid : Vi forpligter os til at svare dig inden 1 måned fra modtagelsen af din anmodning.

Denne frist kan forlænges med 2 måneder yderligere under hensyntagen til kompleksiteten og antallet af anmodninger. Vi vil informere dig herom inden for en måned efter modtagelsen af anmodningen.

Gratis : Udøvelsen af dine rettigheder er fuldstændig gratis.

9. SIKKERHED FOR DINE DATA

9.1 Tekniske sikkerhedsforanstaltninger

GLOBAL CORP gennemfører alle passende tekniske foranstaltninger for at beskytte dine personlige data :

A) Websitets sikkerhed

✅ SSL/TLS-certifikat : Sikker HTTPS-forbindelse på hele websitet
✅ Datakryptering : Kryptering af data under transit (TLS 1.3)
✅ ApplikationsFirewall : Beskyttelse mod webangreb (WAF)
✅ Anti-DDoS-beskyttelse : Mod nedslagsforsørgangsangreb

B) Sikkerhed ved betaling

✅ Ingen opbevaring af komplette bankdata
✅ Certificerede PCI-DSS-udbydere (Stripe, PayPal)
✅ 3D Secure : Stærk godkendelse af kortholderen
✅ Tokenisering : Bankdata erstattes med tokens

C) Hostings sikkerhed

✅ Sikker hosting : Hetzner Online GmbH (ISO 27001-certificeringer)
✅ Daglige sikkerhedskopier : Automatisk backup af data
✅ 24/7-overvågning : Serverovervågning
✅ Regelmæssig opdatering : Sikkerhedsrettelser anvendt

D) Databasesikkerhed

✅ Kryptering i hvile : Data krypteret i databasen
✅ Hashet adgangskoder : bcrypt-algoritme med salt
✅ Begrænset adgang : Princip om mindste rettighed
✅ Adgangslog : Sporbarhed af dataadgang

9.2 Organisatoriske foranstaltninger

A) Adgangskontrol

✅ Stærk godkendelse : Adgang beskyttet med komplekse adgangskoder
✅ Rettigheder forvaltning : Dataadgang begrænset efter behov
✅ Sporbarhed : Logning af adgang til følsomme data

B) Personalets kendskab

✅ GDPR-træning : Personalet er trænet i databeskyttelse
✅ Fortrolighed : Fortrolighedsklausuler i ansættelseskontrakter
✅ Interne procedurer : Dokumenteret dataforvaltningsprocesser

C) Håndtering af hændelser

✅ Responsplan : Procedure i tilfælde af dataeksponeringer
✅ CNIL-meddelelse : Underretning inden for 72 timer om nødvendigt
✅ Information til personerne : Kommunikation til berørte personer, hvis høj risiko

9.3 I tilfælde af dataeksponering

Hvis dine personlige data udsættes for en dataeksponering :

Vi underretter CNIL inden for 72 timer
Vi informerer dig uden unødigt ophold, hvis eksponering udgør høj risiko for dine rettigheder
Vi tager alle nødvendige foranstaltninger for at begrænse konsekvenserne

10. COOKIES OG SPORERE

10.1 Hvad er en cookie?

En cookie er en lille tekstfil, der placeres på din enhed (computer, smartphone, tablet) under besøg på et internetwebsted.

Det gør det muligt at:

Huske dine præferencer
Lette din navigation
Måle webstedets publikum
Personalisere indhold og annoncer

10.2 Typer af cookies, der bruges

A) Strengt nødvendige cookies (intet samtykke påkrævet)

Disse cookies er uundværlige for webstedets funktion:

Sessioncookie: Vedligeholdelse af din navigationssession
Indkøbskurvscookie: Lagring af produkter i din indkøbskurv
Sikkerhedscookie: Beskyttelse mod CSRF-angreb
Belastningsudvekslingscookie: Trafikfordeling mellem servere

Varighed: Session (slettet ved lukningaf browser) eller maksimalt 24 timer

B) Analytiske cookies (samtykke påkrævet)

Disse cookies giver os mulighed for at forstå, hvordan du bruger webstedet:

Google Analytics: Publikummsmåling, sidevisninger, varighed af besøg, afvisningsrate
Indsamlede data: Besøgte sider, trafikkilder, enhedstype, omtrentlig geolokalisering

Varighed: Maksimalt 13 måneder (CNIL-anbefaling)

10.3 Administration af dine cookies

A) Via samtykkelinjen

Ved dit første besøg gives du mulighed for at:

✅ Accepter alle cookies
❌ Afvis ikke-væsentlige cookies
⚙️ Tilpas dine cookie-valg fra cookie til cookie

Du kan ændre dine valg til enhver tid ved at klikke på linket “Cookieindstillinger” nederst på siden.

B) Via indstillingerne i din browser

Du kan konfigurere din browser til at:

Afvise alle cookies
Blive underrettet om hver cookie og beslutte om at acceptere den eller ej
Slette eksisterende cookies

Instruktioner afhængigt af din browser:

Google Chrome: Indstillinger > Privatliv og sikkerhed > Cookies og andre websteddata
Mozilla Firefox: Muligheder > Privatliv og sikkerhed > Cookies og websteddata
Safari: Indstillinger > Privatliv > Bloker alle cookies
Microsoft Edge: Indstillinger > Privatliv, søgning og tjenester > Cookies

Forsigtig: Afvisning af visse cookies kan begrænse adgangen til visse webstedsfunktioner (f.eks. indkøbskurv).

10.4 For mere information

For yderligere oplysninger om cookies og deres administration:

CNIL websted: https://www.cnil.fr/fr/cookies-et-autres-traceurs
Hjælp til din browser: “Hjælp”- eller “Indstillinger”-afsnittet

11. SÆRLIGE RETTIGHEDER FOR MINDREÅRIGE

11.1 Minimumsalder

Vores websted er beregnet til voksne personer (18 år og derover i Danmark).

Hvis du er under 18 år, kan du ikke oprette en konto eller afgive ordre uden godkendelse fra dine forældre eller lovlige værger.

11.2 Beskyttelse af mindreårige

Vi indsamler ikke bevidst personoplysninger om mindreårige under 18 år.

Hvis du er forælder eller værge og finder ud af, at dit barn har givet os personoplysninger uden dit samtykke, skal du kontakte os straks på [email protected], og vi sletter dem.

12. ÆNDRINGER AF PRIVATLIVSPOLITIKKEN

12.1 Opdateringer

Vi forbeholder os retten til at ændre denne privatlivspolitik til enhver tid for at:

Afspejle ændringer i vores databehandlingspraksis
Overholde nye juridiske eller regulatoriske krav
Forbedre transparensen og klarheden

12.2 Information om ændringer

I tilfælde af væsentlige ændringer:

Vi informerer dig via email (hvis du har en kundekonto)
Og/eller via meddelelse på webstedet ved dit næste besøg
Den nye version vil være tilgængelig permanent på denne side

Ikrafttrædelsesdato: Ændringer træder i kraft, når de udgives på denne side.

Vi opfordrer dig til at konsultere denne side regelmæssigt for at blive informeret om vores praksis inden for databeskyttelse.

13. KLAGE TIL CNIL

13.1 Ret til at klage

Hvis du mener, at behandlingen af dine personoplysninger af GLOBAL CORP ikke overholder GDPR, har du ret til at indgive en klage til CNIL (Commission Nationale de l’Informatique et des Libertés), den franske tilsynsmyndighed.

13.2 CNIL-kontaktoplysninger

CNIL 3 Place de Fontenoy – TSA 80715 75334 Paris Cedex 07 France

Telefon: 01 53 73 22 22 (mandag til torsdag 9:00-18:30, fredag 9:00-18:00)

Websted: https://www.cnil.fr

Online klageformular: https://www.cnil.fr/fr/plaintes

13.3 Før du kontakter CNIL

Vi opfordrer dig til at kontakte os først på [email protected] for at prøve at løse problemet på fredelig vej.

Hvis vi ikke kan nå til en tilfredsstillende løsning, kan du derefter henvende dig til CNIL.

14. KONTAKT – DATABESKYTTELSESOMBUDSMAND

14.1 For spørgsmål om dine personoplysninger

Hvis du har spørgsmål om denne privatlivspolitik, behandlingen af dine personoplysninger eller udøvelsen af dine rettigheder, kan du kontakte os:

Via email (anbefalet): 📧 [email protected]

Via telefon: 📞 09 73 41 08 93 (Mandag-fredag, 9:00-18:00)

Via postadresse: 📮 GLOBAL CORP – Databeskyttelsesservice 6 rue André Lalande 91000 Évry-Courcouronnes France

14.2 Databeskyttelsesombudsmand (DPO)

For virksomheder af GLOBAL CORP’s størrelse er udnævnelsen af en databeskyttelsesombudsmand (DPO) ikke obligatorisk i henhold til GDPR.

Alle spørgsmål relateret til beskyttelse af dine data kan dog sendes direkte til [email protected] og vil blive behandlet af vores dedikerede team.

15. YDERLIGERE OPLYSNINGER

15.1 Profilering og automatiserede beslutninger

Vi udfører IKKE profilering eller automatiserede beslutninger, der producerer juridiske virkninger for dig eller påvirker dig på en betydelig måde.

Statistiske analyser: Vi udfører aggregerede og anonymiserede statistiske analyser for at forbedre vores tjenester, men disse analyser tillader os ikke at identificere dig individuelt.

15.2 Links til tredjeparts websteder

Vores websted kan indeholde links til tredjeparts internetwebsteder (sociale medier, partnerwebsteder osv.).

Vi er ikke ansvarlige for privatlivspraksis på disse tredjeparts websteder. Vi opfordrer dig til at læse deres privatlivspolitikker, før du giver dem dine personoplysninger.

15.3 Sociale medier

Hvis du interagerer med vores sider på sociale medier (Facebook, Instagram osv.), er dine interaktioner underlagt disse platformes privatlivspolitikker.

Vi opfordrer dig til at konsultere deres politikker:

Facebook: https://www.facebook.com/privacy/
Instagram: https://help.instagram.com/privacy/

SAMMENFATNING AF DINE RETTIGHEDER

For dit bekvemmelighed er her en sammenfatning af dine vigtigste rettigheder:

Ret	Beskrivelse	Sådan udøver du den
Adgang	Få en kopi af dine data	Email til [email protected]
Rettelse	Rette dine unøjagtige data	Kundekonto eller email
Sletning	Anmode om sletning af dine data	Email til [email protected]
Begrænsning	Begræns behandlingen af dine data	Email til [email protected]
Portabilitet	Modtag dine data i eksporterbart format	Email til [email protected]
Indsigelse	Gør indsigelse mod behandling af dine data	Email eller afmeldingslink
Tilbagekaldelse af samtykke	Tilbagekald dit samtykke (cookies, nyhedsbrev)	Cookieindstillinger / emaillink
Klage	Indgiv en klage	CNIL: https://www.cnil.fr

Svartid: Maksimalt 1 måned Gratis: Udøvelse af dine rettigheder er helt gratis

Intégration TikTok — Avis de confidentialité des données (English)

Cette section est rédigée en anglais aux fins de l’examen des applications de la plateforme de développement de TikTok. La politique de confidentialité définitive ci-dessus (en français) reste le document opérationnel pour les utilisateurs en France et dans l’Espace économique européen.

1. Ce que fait l’intégration

Beyabane utilise les APIs de développement officielles de TikTok — spécifiquement Login Kit et Content Posting API — dans le seul but de publier nos propres vidéos courtes de vitrine produits sur notre propre compte TikTok professionnel (@beyabane). L’intégration est interne à Beyabane. Elle n’est pas proposée à des tiers et ne traite pas les données appartenant à d’autres utilisateurs de TikTok que le titulaire du compte Beyabane autorisé.

2. Données TikTok auxquelles nous accédons

Par l’intermédiaire de l’intégration, Beyabane accède aux données suivantes appartenant uniquement au compte TikTok de Beyabane :

Identifiants de compte — l’open_id, le display_name et l’avatar_url TikTok du compte Beyabane, obtenus via la portée user.info.basic. Ces informations sont utilisées pour confirmer que la connexion OAuth est établie avec le bon compte.
Métadonnées de publication — l’publish_id et l’état du traitement retournés par TikTok après chaque téléchargement, obtenus via les portées video.upload et video.publish.

Nous n’accédons pas, ne demandons pas et ne stockons pas les données personnelles des spectateurs TikTok, des abonnés, des commentateurs ou de tout autre utilisateur tiers de TikTok.

3. Comment nous utilisons ces données

Les données décrites ci-dessus sont utilisées exclusivement pour :

Vérifier que nos demandes de publication sont dirigées vers le bon compte TikTok.
Assurer le suivi du succès de la publication de chaque vidéo que nous téléchargeons par TikTok.
Générer des journaux opérationnels internes (IDs de broche, horodatages de téléchargement) pour aider à diagnostiquer les publications échouées.

Aucune donnée TikTok n’est utilisée à des fins publicitaires, de profilage, de revente ou pour tout objectif sans rapport avec la publication de vidéos de notre propre catalogue vers notre propre compte TikTok.

4. Conservation des données

Les jetons d’accès TikTok sont stockés sur notre serveur sous forme chiffrée et actualisés conformément au cycle de vie des jetons OAuth 2.0 de TikTok. Les identifiants de compte (open_id, display_name, avatar_url) et les métadonnées de publication sont conservés pendant **24 mois** à titre de garanties opérationnelles et d’audit, et sont supprimés plus tôt si l’intégration est supprimée.

Si Beyabane révoque la connexion TikTok (soit à partir de nos outils d’administration côté serveur, soit à partir de *TikTok → Paramètres → Sécurité et connexion → Gérer les applications connectées*), les jetons d’accès et d’actualisation sont supprimés immédiatement. Les journaux opérationnels sont conservés pendant un maximum de six mois après la révocation.

5. Partage de données

Nous ne partageons pas les données dérivées de TikTok avec des tiers. Les données TikTok ne sont pas transférées en dehors de l’Union européenne. Les données sont traitées uniquement par le personnel autorisé de GLOBAL CORP et par notre fournisseur d’infrastructure (Hetzner Online GmbH, Allemagne), agissant en tant que sous-traitant en vertu d’un accord de traitement des données conforme au RGPD.

6. Sécurité

Nous protégeons les jetons d’accès TikTok et les données opérationnelles au moyen de mesures conformes aux normes du secteur : stockage chiffré, accès serveur restreint, TLS 1.2+ en transit, infrastructure pare-feu, détection d’intrusion automatisée (Fail2ban) et mises à jour de sécurité régulières.

7. Vos droits et comment révoquer l’accès

Étant donné que l’intégration concerne uniquement le propre compte TikTok de Beyabane, il n’y a pas de droits des utilisateurs tiers à exercer en vertu de cette intégration. Néanmoins, toute personne qui croit que les données relatives à TikTok sont traitées à son sujet peut nous contacter à [email protected] pour exercer ses droits au titre du RGPD (accès, rectification, suppression, limitation, portabilité, opposition) comme décrit dans la politique principale ci-dessus.

La connexion entre Beyabane et la plateforme TikTok peut être interrompue à tout moment par le titulaire du compte :

Ouvrez l’application mobile TikTok.
Accédez à *Paramètres et confidentialité → Sécurité et connexion → Gérer les applications connectées*.
Sélectionnez « Beyabane » et appuyez sur *Supprimer*.

Une fois supprimée, Beyabane ne pourra plus publier sur le compte TikTok. Nos jetons stockés sont automatiquement invalidés.

8. Conformité aux politiques de TikTok

Beyabane se conforme aux conditions d’utilisation pour les développeurs TikTok, à la politique de confidentialité TikTok et aux directives communautaires de TikTok. Nous nous engageons à ne pas utiliser les APIs de TikTok pour créer un service concurrent, à ne pas extraire les données des utilisateurs, ni à utiliser ces APIs à d’autres fins que le flux de publication décrit dans cet avis.

9. Contact

Pour toute question concernant cet avis TikTok, veuillez nous contacter :

GLOBAL CORP (SASU) — 6 rue André Lalande, 91000 Évry-Courcouronnes, France
Email: [email protected]
Téléphone: +33 7 82 59 46 05