Politique de confidentialité et politique en matière de cookies
1. La protection des données en bref
Remarques générales
Les remarques suivantes te donnent un aperçu simple de ce qu'il advient de tes données personnelles lorsque tu visites ce site web. Les données à caractère personnel sont toutes les données qui permettent de t'identifier personnellement. Tu trouveras des informations détaillées sur la protection des données dans notre politique de confidentialité, accessible via le lien situé sous ce texte.
Collecte de données sur ce site web
Qui est responsable de la collecte de données sur ce site web ?
Le traitement des données sur ce site web est assuré par l'exploitant du site. Tu trouveras ses coordonnées dans les mentions légales de ce site web.
Comment collectons-nous tes données ?
Tes données sont collectées d'une part lorsque tu nous les communiques. Il peut s'agir, par exemple, de données que tu saisis dans un formulaire de contact.
D'autres données sont collectées automatiquement par nos systèmes informatiques lorsque tu visites le site web. Il s'agit principalement de données techniques (par exemple, le navigateur Internet, le système d'exploitation ou l'heure de la consultation de la page). La collecte de ces données se fait automatiquement dès que tu accèdes à ce site web.
À quoi servent tes données ?
Une partie des données est collectée pour garantir le bon fonctionnement du site web. D’autres données peuvent être utilisées pour analyser ton comportement en tant qu’utilisateur.
Quels sont tes droits concernant tes données ?
Tu as à tout moment le droit d'obtenir gratuitement des informations sur l'origine, des destinataires et de la finalité de tes données à caractère personnel enregistrées. Tu as également le droit de demander la rectification ou la suppression de ces données. Pour cela, ainsi que pour toute autre question relative à la protection des données, tu peux nous contacter à tout moment à l’adresse indiquée dans les mentions légales. Tu disposes par ailleurs d’un droit de recours auprès de l’autorité de contrôle compétente.
Tu as également le droit, dans certaines circonstances, de demander la limitation du traitement de tes données à caractère personnel. Tu trouveras plus de détails à ce sujet dans la politique de confidentialité sous « Droit à la limitation du traitement ».
2. Hébergement
Hébergement externe
Ce site web est hébergé chez un prestataire externe (hébergeur). Les données à caractère personnel collectées sur ce site web sont stockées sur les serveurs de l'hébergeur. Il peut s'agir notamment d'adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, coordonnées, noms, visites du site et autres données générées par un site web.
On fait appel à l'hébergeur pour exécuter le contrat avec nos clients potentiels et existants (art. 6, al. 1, let. b du RGPD) et dans l’intérêt d’une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, al. 1, let. f du RGPD).
Notre hébergeur ne traitera tes données que dans la mesure où cela est nécessaire pour remplir ses obligations de service et respectera nos instructions concernant ces données.
3. Remarques générales et informations obligatoires
Protection des données
Les exploitants de ce site prennent très au sérieux la protection de tes données personnelles. On traite tes données personnelles de manière confidentielle, conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente politique de confidentialité.
Quand tu utilises ce site web, différentes données à caractère personnel sont collectées. Les données à caractère personnel sont des données qui permettent de t'identifier personnellement. La présente déclaration de confidentialité explique quelles données on collecte et à quoi elles servent. Elle explique également comment et dans quel but cela se fait.
On te signale que la transmission de données sur Internet (par ex. lors d’une communication par e-mail) peut présenter des failles de sécurité. Il n’est pas possible de garantir une protection totale des données contre l’accès par des tiers.
Infos sur le responsable du traitement
Le responsable du traitement des données sur ce site web est:
Erich Reich
Turnerstraße 5
04103 Leipzig
E-mail : service.studentenkunstmarkt@yahoo.com
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement des données à caractère personnel (par ex. noms, adresses e-mail, etc.).
Retrait de ton consentement au traitement des données
De nombreux traitements de données ne sont possibles qu’avec ton consentement explicite. Tu peux révoquer à tout moment un consentement déjà donné. Pour ça, il suffit de nous envoyer un message informel par e-mail. La légalité du traitement des données effectué jusqu’au retrait reste inchangée par ce retrait.
Droit d’opposition à la collecte de données dans des cas particuliers ainsi qu’au marketing direct (art. 21 du RGPD)
SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L'ART. 6, AL. 1, LET. E OU F DU RGPD, TU AS À TOUT MOMENT LE DROIT, POUR DES RAISONS LIÉES À TA SITUATION PARTICULIÈRE, DE T'OPPOSER AU TRAITEMENT DE TES DONNÉES À CARACTÈRE PERSONNEL; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE SUR LAQUELLE REPOSE UN TRAITEMENT tu la trouveras dans la présente déclaration de confidentialité. SI TU T'OPPOSES AU TRAITEMENT, ON NE TRAITERA PLUS TES DONNÉES À CARACTÈRE PERSONNEL, SAUF SI ON PEUT DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX qui prévalent sur tes intérêts, droits et libertés, ou si le traitement sert à faire valoir, exercer ou défendre desDROITS (OPPOSITION CONFORMÉMENT À L’ART. 21, AL. 1 DU RGPD).
TES DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES, À DES FINS DE MARKETING DIRECT, TU AS LE DROIT DE T'OPPOSER À TOUT MOMENT AU TRAITEMENT DE TES DONNÉES À CARACTÈRE PERSONNEL À DES FINS DE PUBLICITÉ DE CE TYPE ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE, DANS LA MESURE OÙ IL EST LIÉ À CE TYPE DE PUBLICITÉ DIRECTE. SI TU T'OPPOSES, TES DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À DES FINS DE PUBLICITÉ DIRECTE (OPPOSITION CONFORMÉMENT À L’ART. 21, AL. 2 du RGPD).
Droit de recours auprès de l'autorité de contrôle compétente
En cas de violation du RGPD, les personnes concernées ont le droit de déposer une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre où elles résident habituellement, où elles travaillent ou où la violation présumée a eu lieu. Ce droit de réclamation s’exerce sans préjudice d’autres voies de recours administratives ou judiciaires.
Droit à la portabilité des données
Tu as le droit de te faire remettre les données que nous traitons de manière automatisée sur la base de ton consentement ou dans le cadre de l'exécution d'un contrat, soit à toi-même, soit à un tiers, dans un format courant et lisible par machine. Si tu demandes le transfert direct des données à un autre responsable du traitement, cela ne se fera que dans la mesure où c'est techniquement possible.
Cryptage SSL ou TLS
Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, comme les commandes ou les demandes que tu nous envoies en tant qu’exploitant du site, cette page utilise un cryptage SSL ou TLS. Tu peux reconnaître une connexion cryptée au fait que l'adresse dans la barre d'adresse de ton navigateur passe de « http:// » à « https:// », ainsi qu'à l'icône en forme de cadenas qui s'affiche dans la barre d'adresse de ton navigateur.
Lorsque le cryptage SSL ou TLS est activé, les données que tu nous transmets ne peuvent pas être lues par des tiers.
Accès, suppression et rectification
Conformément aux dispositions légales en vigueur, tu as à tout moment le droit d'obtenir gratuitement des informations sur tes données à caractère personnel enregistrées, leur origine, leurs destinataires et la finalité du traitement de ces données, ainsi que, le cas échéant, le droit de les faire rectifier ou supprimer. Pour ça, ou pour toute autre question sur les données à caractère personnel, tu peux nous contacter à tout moment à l'adresse indiquée dans les mentions légales.
Droit à la limitation du traitement
Tu as le droit de demander la limitation du traitement de tes données à caractère personnel. Pour ça, tu peux nous contacter à tout moment à l'adresse indiquée dans les mentions légales. Le droit à la limitation du traitement s'applique dans les cas suivants:
- Si tu contestes l'exactitude de tes données à caractère personnel que nous avons enregistrées, on a généralement besoin d'un peu de temps pour vérifier ça. Pendant la durée de cette vérification, tu as le droit de demander la limitation du traitement de tes données à caractère personnel.
- Si le traitement de tes données à caractère personnel a été ou est illicite, tu peux demander la limitation du traitement des données plutôt que leur effacement.
- Si on n'a plus besoin de tes données à caractère personnel, mais que tu en as besoin pour exercer, défendre ou faire valoir des droits en justice, tu as le droit de demander la limitation du traitement de tes données à caractère personnel plutôt que leur effacement.
- Si tu as fait valoir ton droit d'opposition conformément à l'article 21, paragraphe 1, du RGPD, il faut mettre en balance tes intérêts et les nôtres. Tant que l’on ne sait pas encore quels intérêts prévalent, tu as le droit de demander la limitation du traitement de tes données à caractère personnel.
Si tu as limité le traitement de tes données à caractère personnel, ces données ne peuvent – hormis leur stockage – être traitées qu’avec ton consentement ou pour faire valoir, exercer ou défendre des droits en justice, ou pour protéger les droits d’une autre personne physique ou morale, ou encore pour des raisons d’intérêt public important de l’Union européenne ou d’un État membre.
4. Collecte de données sur ce site web
Cookies
Ce site utilise en partie ce qu’on appelle des cookies. Les cookies ne causent aucun dommage à ton ordinateur et ne contiennent pas de virus. Ils servent à rendre notre site plus convivial, plus efficace et plus sûr. Les cookies sont de petits fichiers texte qui sont enregistrés sur ton ordinateur et stockés par ton navigateur.
La plupart des cookies qu’on utilise sont ce qu’on appelle des « cookies de session ». Ils sont automatiquement supprimés à la fin de ta visite. D’autres cookies restent stockés sur ton appareil jusqu’à ce que tu les supprimes. Ces cookies nous permettent de reconnaître ton navigateur lors de ta prochaine visite.
Tu peux configurer ton navigateur pour qu’il t’informe de l’installation de cookies et que tu n’autorises les cookies qu’au cas par cas, que tu refuses les cookies dans certains cas ou de manière générale, et que tu actives la suppression automatique des cookies à la fermeture du navigateur. Si tu désactives les cookies, certaines fonctionnalités de ce site web pourraient être limitées.
Les cookies nécessaires à l'exécution du processus de communication électronique ou à la mise à disposition de certaines fonctionnalités que tu souhaites (par ex. la fonctionnalité du panier d’achat), sont enregistrés sur la base de l’art. 6, al. 1, let. f du RGPD. L’exploitant du site web a un intérêt légitime à enregistrer des cookies pour assurer une mise à disposition techniquement irréprochable et optimisée de ses services. Si un consentement correspondant a été demandé (par exemple, un consentement à l'enregistrement de cookies), le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a) du RGPD ; ce consentement est révocable à tout moment.
Si d’autres cookies (par ex. des cookies destinés à analyser ton comportement de navigation) sont enregistrés, ils sont traités séparément dans la présente politique de confidentialité.
Les cookies enregistrés et leur utilisation:
| COOKIE name | Description du cookie |
|---|---|
| PANIER | Le lien avec ton panier. |
| CATEGORY_INFO | Permet d'afficher les pages plus rapidement. |
| COMPARER | Les articles que tu as dans la liste « Comparer les produits ». |
| CLIENT | Une version chiffrée de ton identifiant client. |
| CUSTOMER_AUTH | Un indicateur qui montre si tu es connecté à la boutique. |
| CUSTOMER_INFO | Une version cryptée du groupe de clients auquel tu appartiens. |
| CUSTOMER_SEGMENT_IDS | Stocke ton identifiant de segment client |
| EXTERNAL_NO_CACHE | Un indicateur qui précise si la mise en cache est activée ou désactivée. |
| FRONTEND | Ton identifiant de session sur le serveur. |
| VUE INVITÉ | Permet aux invités de modifier leurs commandes. |
| DERNIÈRE_CATÉGORIE | La dernière catégorie que tu as consultée. |
| LAST_PRODUCT | Le dernier produit que tu as consulté. |
| NEWMESSAGE | Indique si un nouveau message a été reçu. |
| NO_CACHE | Indique s'il est autorisé d'utiliser le cache. |
| PERSISTENT_SHOPPING_CART | Un lien vers des infos sur ton panier et ton historique de consultation, si tu l'as demandé au site. |
| RECENTLYCOMPARED | Les articles que tu as récemment comparés. |
| STF | Infos sur les produits que tu as envoyés par e-mail à tes amis. |
| BOUTIQUE | La vue de la boutique ou la langue que tu as choisie. |
| USER_ALLOWED_SAVE_COOKIE | Indique si un client a autorisé les cookies. |
| VIEWED_PRODUCT_IDS | Les produits que tu as récemment consultés. |
| LISTE DE SOUHAITS | Une liste cryptée des produits ajoutés à ta liste de souhaits. |
| WISHLIST_CNT | Le nombre d'articles dans ta liste de souhaits. |
Suivi
Si tu as donné ton accord, ce site utilise Google Analytics, un service d’analyse web fourni par Google Ireland Limited (« Google »). On utilise le mode « Universal Analytics ». Ça permet d’associer des données, des sessions et des interactions sur plusieurs appareils à un identifiant utilisateur pseudonyme, et ainsi d’analyser les activités d’un utilisateur sur tous ses appareils.
Google Analytics utilise ce qu’on appelle des « cookies », des fichiers texte qui sont enregistrés sur ton ordinateur et qui permettent d’analyser ton utilisation du site web. Les informations générées par le cookie concernant ton utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Toutefois, si l’anonymisation de l’adresse IP est activée sur ce site web, ton adresse IP sera préalablement raccourcie par Google au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’Accord sur l’Espace économique européen. On t'informe que, sur ce site web, Google Analytics a été complété par une fonctionnalité d'anonymisation de l'adresse IP afin de garantir une collecte anonymisée des adresses IP (ce qu'on appelle le « masquage d'IP »). L'adresse IP transmise par ton navigateur dans le cadre de Google Analytics n'est pas recoupée avec d'autres données détenues par Google. Pour plus d'informations sur les conditions d'utilisation et la protection des données, rends-toi sur https://www.google.com/analytics/terms/fr.html ou sur https://policies.google.com/?hl=de.
Finalités du traitement
Pour le compte de l'exploitant de ce site web, Google utilisera ces informations pour analyser ton utilisation du site, établir des rapports sur l’activité du site et fournir à l’exploitant d’autres services liés à l’utilisation du site et d’Internet.
Base juridique
La base juridique pour l'utilisation de Google Analytics, c'est ton consentement conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD.
Destinataires / Catégories de destinataires
Le destinataire des données collectées est Google.
Transfert vers des pays tiers
Les données à caractère personnel sont transférées vers les États-Unis dans le cadre du bouclier de protection des données UE-États-Unis (EU-US Privacy Shield), sur la base de la décision d'adéquation de la Commission européenne. Tu peux consulter le certificat ici.
Durée de conservation des données
Les données que nous envoyons et qui sont associées à des cookies, identifiants d'utilisateur (par ex. User-ID) ou d'identifiants publicitaires sont automatiquement supprimées au bout de 14 mois. La suppression des données dont la durée de conservation est arrivée à terme s'effectue automatiquement une fois par mois.
Droits des personnes concernées
Tu peux retirer ton consentement à tout moment avec effet pour l'avenir en empêchant l'enregistrement des cookies grâce à un réglage approprié de ton navigateur ; mais on te signale que, dans ce cas, tu ne pourras peut-être pas utiliser pleinement toutes les fonctionnalités de ce site web.
Tu peux également empêcher la collecte par Google des données générées par le cookie et liées à ton utilisation du site web (y compris ton adresse IP), ainsi que le traitement de ces données par Google, en téléchargeant et en installant le module complémentaire de navigateur. L'opt-outempêche la collecte future de tes données lorsque tu visites ce site web. Pour empêcher la collecte par Universal Analytics sur différents appareils, tu dois effectuer la désactivation sur tous les systèmes que tu utilises. Si tu cliques ici, le cookie de désactivation sera installé : Désactiver Google Analytics
Fichiers journaux du serveur
Le fournisseur du site collecte et enregistre automatiquement des informations dans ce qu’on appelle des fichiers journaux de serveur, que ton navigateur nous transmet automatiquement. Il s’agit de:
- le type et la version de ton navigateur
- le système d'exploitation utilisé
- l'URL de référence
- Nom d'hôte de l'ordinateur qui accède au site
- Heure de la requête au serveur
- Adresse IP
Ces données ne sont pas recoupées avec d’autres sources de données.
La collecte de ces données se fait sur la base de l'art. 6, al. 1, let. f du RGPD. L'exploitant du site a un intérêt légitime à ce que son site s'affiche sans problème technique et à l'optimiser – pour ça, il faut enregistrer les fichiers journaux du serveur.
Formulaire de contact
Si tu nous envoies des demandes via le formulaire de contact, on enregistre les informations que tu as fournies dans le formulaire, y compris tes coordonnées, pour traiter ta demande et pour pouvoir te répondre en cas de questions complémentaires. On ne transmet pas ces données sans ton accord.
Le traitement de ces données se fait sur la base de l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où ta demande est liée à l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f du RGPD) ou sur ton consentement (art. 6, al. 1, let. a du RGPD) si celui-ci a été demandé.
Les données que tu as saisies dans le formulaire de contact restent chez nous jusqu’à ce que tu nous demandes de les supprimer, que tu retires ton consentement à leur conservation ou que la raison de leur conservation disparaisse (par ex. une fois que ta demande a été traitée). Les dispositions légales obligatoires – notamment les délais de conservation – ne sont pas affectées.
Demande par e-mail, téléphone ou fax
Si tu nous contactes par e-mail, téléphone ou fax, ta demande, y compris toutes les données à caractère personnel qui en découlent (nom, objet de la demande) sera enregistrée et traitée chez nous afin de traiter ta demande. On ne transmettra pas ces données sans ton consentement.
Le traitement de ces données se fait sur la base de l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où ta demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur ton consentement (art. 6, al. 1, let. a du RGPD) et/ou sur nos intérêts légitimes (art. 6, al. 1, let. f du RGPD), car nous avons un intérêt légitime à traiter efficacement les demandes qui nous sont adressées.
Les données que tu nous envoies via les formulaires de contact restent chez nous jusqu’à ce que tu nous demandes de les supprimer, que tu retires ton consentement à leur conservation ou que la raison de leur conservation disparaisse (par exemple B. une fois ta demande traitée). Les dispositions légales impératives – notamment les délais de conservation légaux – ne sont pas affectées.
5. Newsletter
Données relatives à la newsletter
Si tu souhaites t'abonner à la newsletter proposée sur le site web, on a besoin de ton adresse e-mail ainsi que d'informations nous permettant de vérifier que tu es bien le titulaire de l'adresse e-mail indiquéeet que tu acceptes de recevoir la newsletter. Aucune autre donnée n’est collectée, sauf si tu le souhaites. On utilise ces données uniquement pour t’envoyer les infos demandées et on ne les transmet pas à des tiers.
Le traitement des données saisies dans le formulaire d’inscription à la newsletter se fait exclusivement sur la base de ton consentement (art. 6, al. 1, let. a du RGPD). Tu peux à tout moment retirer ton consentement à l'enregistrement des données, de ton adresse e-mail et à leur utilisation pour l'envoi de la newsletter, par exemple via le lien « Se désabonner » figurant dans la newsletter. La légalité des traitements de données déjà effectués n'est pas affectée par ce retrait.
Les données que tu nous as fournies pour t'abonner à la newsletter sont conservées par nos soins ou par le prestataire de services de newsletter, puis supprimées de la liste de diffusion une fois que tu t'es désabonné. Les données que nous avons enregistrées à d'autres fins ne sont pas concernées par cette mesure.
Une fois que tu t'es désabonné de la liste de diffusion de la newsletter, ton adresse e-mail sera, le cas échéant, dans une liste noire afin d’empêcher tout envoi futur. Les données de la liste noire ne sont utilisées qu’à cette fin et ne sont pas recoupées avec d’autres données. Cela sert à la fois ton intérêt et le nôtre, pour respecter les exigences légales en matière d’envoi de newsletters (intérêt légitime au sens de l’art. 6, al. 1, let.f du RGPD). L'enregistrement dans la liste noire n'est pas limité dans le temps. Tu peux t'opposer à cet enregistrement si tes intérêts l'emportent sur notre intérêt légitime.
6. Plugins et outils
Google Web Fonts
Ce site utilise ce qu’on appelle des « polices Web », fournies par Google, pour garantir un affichage uniforme des polices. Lorsque tu consultes une page, ton navigateur charge les polices Web nécessaires dans son cache, afin d’afficher correctement les textes et les polices.
Pour ça, le navigateur que tu utilises doit se connecter aux serveurs de Google. Du coup, Google sait que ce site a été consulté via ton adresse IP. On utilise les polices Web de Google pour garantir un affichage cohérent et agréable de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD.
Si ton navigateur ne prend pas en charge les polices Web, une police par défaut de ton ordinateur sera utilisée.
Tu trouveras plus d'infos sur les polices Web de Google à l'adresse https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.
Font Awesome
Ce site utilise des « polices web » fournies par Fonticons, Inc. pour assurer une mise en page homogène des polices. Lorsque tu consultes une page, ton navigateur charge les polices web nécessaires dans son cache afin d’afficher correctement les textes et les polices.
Pour ça, le navigateur que tu utilises doit se connecter aux serveurs de Fonticons, Inc. Du coup, Fonticons, Inc. sait que notre site web a été consulté via ton adresse IP. L'utilisation des polices web sert à garantir un affichage cohérent et agréable de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD.
Si ton navigateur ne prend pas en charge les polices Web, une police par défaut de ton ordinateur sera utilisée.
Tu trouveras plus d'infos sur Font Awesome sur https://fontawesome.com/help et dans la politique de confidentialité de Fonticons, Inc. : https://fontawesome.com/privacy.
Source : https://www.e-recht24.de/muster-datenschutzerklaerung.html
Logiciel de chat
Pour mieux communiquer avec nos clients, on utilise le logiciel de chat Crisp (https://crisp.chat/en/). Crisp IM SARL est une société enregistrée à l'adresse suivante : 149 rue Pierre Semard, 29200 Brest, France (numéro d'enregistrement : 83308580600010).
Crisp stocke les données suivantes
Adresse e-mail (si fournie par l'utilisateur final, ce qui implique son consentement) • numéro de téléphone associé à l’e-mail (s’il est fourni par l’utilisateur final, ce qui implique son consentement) • Échanges de messages • Statut d’activité (en ligne / hors ligne) • Date et heure de l’activité • Adresse IP • Type d’appareil (système d’exploitation et navigateur) • Localisation géographique, ville, pays (déduits de l’adresse IP) • Langue préférée • Fuseau horaire • Pages du site web consultées • Données professionnelles (poste, employeur, adresse professionnelle) • Données déduites d’informations publiques sur Google (avatar, pseudo Twitter/Facebook)
Un contrat de traitement des données a été conclu avec Crisp. Tu peux le consulter sur https://storage.crisp.chat/public/documents/gdpr_dpa_contract.pdf.