Politique de confidentialité de l'UE

La présente Politique de Confidentialité s'applique aux utilisateurs situés dans l'Union Européenne (UE) et l'Espace Économique Européen (EEE). Elle décrit comment TBDx Europe GmbH et TBDx Inc. traitent les données personnelles en vertu du Règlement (UE) 2016/679 (Règlement Général sur la Protection des Données / RGPD de l'UE) lorsque vous visitez www.xbloom.com, utilisez l'application mobile xBloom, ou utilisez nos machines à café expédiées depuis notre réseau d'entrepôts centraux de l'UE (Allemagne et Pays-Bas).

1. RESPONSABLE DU TRAITEMENT DES DONNÉES ET REPRÉSENTANT DANS L'UE

Responsable du traitement des données (Art. 4(7) RGPD UE) :

TBDx Europe GmbH, c/o WeWork, Taunusanlage 8, 60329 Francfort-sur-le-Main, Allemagne

Amtsgericht Francfort-sur-le-Main | E-mail : privacy@tbdx.design

Représentant désigné dans l'UE (Art. 27 RGPD UE) :

De Posthoornstraat 1, 5048 AS Tilburg, Pays-Bas | E-mail : support@tbdx.design

2. CATÉGORIES DE DONNÉES PERSONNELLES COLLECTÉES

  • (1) Informations de contact et de commande : Nom complet, adresse de facturation, adresse de livraison dans l'UE, adresse e-mail, numéro de téléphone, identifiants de connexion au compte.
  • (2) Paramètres de recette de l'application xBloom : Données détaillées de préparation du café générées en mode rapide et en mode création (nombre de versement, tailles de mouture, volumes d'eau par versement, température, motif de versement, pauses, réglages de vibration).
  • (3) Diagnostics des appareils connectés : Numéro de série de la machine, journaux du micrologiciel, journaux du scanner de capsules RFID, codes d'erreur, nombre total de préparations et paramètres de couplage Wi-Fi.
  • (4) Informations de paiement : Détails de paiement tokenisés traités par des partenaires certifiés PCI-DSS (Shopify Payments, Klarna, Stripe).

3. BASES LÉGALES POUR LE TRAITEMENT DES DONNÉES (ART. 6 RGPD UE)

Activité de traitement Base légale en vertu de l'Art. 6(1) RGPD UE
Exécution des commandes depuis les entrepôts DE/NL et facturation Art. 6(1)(b) RGPD UE (Exécution d'un contrat)
Exécution des modes de préparation de l'application (mode rapide et mode création) Art. 6(1)(b) RGPD UE (Exécution d'un contrat)
Garantie légale UE (2 ans) et support client Art. 6(1)(b) & (c) RGPD UE (Contrat et obligation légale)
Newsletters marketing et offres Art. 6(1)(a) RGPD UE (Consentement explicite)
Mises à jour du micrologiciel (OTA) et sécurité informatique Art. 6(1)(f) RGPD UE (Intérêts légitimes)

4. TRANSFERTS INTERNATIONAUX DE DONNÉES HORS DE L'EEE

Si des données personnelles sont transférées en dehors de l'EEE (par exemple, vers des serveurs cloud aux États-Unis), les garanties prévues par les articles 44 et suivants du RGPD UE sont appliquées :

  • (1) Décisions d'adéquation : Transferts vers des pays approuvés par la Commission européenne.
  • (2) Clauses contractuelles types (CCT) : Exécution des clauses contractuelles types de la Commission européenne.
  • (3) Cadre de confidentialité des données UE-États-Unis (DPF) : Transferts vers des entités américaines certifiées.

5. VOS DROITS EN VERTU DU RGPD UE

En vertu des articles 15 à 22 du RGPD UE, vous disposez de tous les droits statutaires :

  • (1) Droit d'accès (Art. 15) : Confirmation gratuite et copie des données personnelles.
  • (2) Droit de rectification (Art. 16) : Correction des données inexactes.
  • (3) Droit à l'effacement (Art. 17) : Suppression des données lorsque la finalité légale expire.
  • (4) Droit de retirer son consentement (Art. 7(3)) : Retirer son consentement à tout moment.

Pour exercer vos droits, envoyez un e-mail à privacy@tbdx.design.

6. DURÉES DE CONSERVATION DES DONNÉES

Les dossiers fiscaux et les factures sont conservés pendant 10 ans en vertu des lois fiscales nationales de l'UE. Les comptes d'application sont supprimés dans les 30 jours suivant la demande de suppression.

Des questions concernant votre vie privée ?

Notre responsable de la protection de la vie privée et notre équipe de support sont là pour vous aider avec toute question concernant vos données personnelles ou l'exercice de vos droits en tant que personne concernée.

Contacter l'équipe de protection de la vie privée