Dernière mise à jour : 01/01/2026
Politique de confidentialité et de protection des données (CPDP / RGPD)
attache une importance particulière au respect de la vie privée de ses clients et visiteurs. La présente politique décrit, en application du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée, les traitements de données à caractère personnel mis en œuvre sur le site tf-market.com.
1. Responsable du traitement
Le responsable du traitement est :
, , dont le siège social est situé , , .
Contact pour toute question relative aux données personnelles : .
2. Données que nous collectons
Nous ne collectons que les données strictement nécessaires aux finalités poursuivies. Selon votre utilisation du site, il peut s'agir :
- Données d'identité : civilité, nom, prénom, raison sociale, numéro de TVA intracommunautaire ;
- Coordonnées : adresse postale de livraison et de facturation, adresse électronique, numéro de téléphone ;
- Données de commande : produits commandés, quantités, montants, historique des achats, numéro de commande, instructions de livraison ;
- Données de transaction : moyen de paiement choisi, statut et référence de la transaction, montant. Nous ne collectons ni ne conservons aucun numéro de carte bancaire complet ;
- Données de correspondance : contenu des messages adressés via le formulaire de contact ou par courriel ;
- Données techniques : adresse IP, journaux de connexion du serveur, type de navigateur, langue d'affichage.
Les champs obligatoires sont signalés dans les formulaires. À défaut de renseignement, la commande ou la demande ne peut être traitée.
3. Finalités et bases légales
| Finalité | Base légale | Conservation |
|---|---|---|
| Gestion des commandes, livraison, service client | Exécution du contrat (art. 6.1.b RGPD) | Durée de la relation contractuelle |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c RGPD) | 10 ans à compter de la clôture de l'exercice |
| Gestion des retours, garanties et remboursements | Exécution du contrat / obligation légale | Durée de la garantie légale + 1 an |
| Réponse aux demandes de contact | Intérêt légitime (art. 6.1.f RGPD) | 3 ans à compter du dernier contact |
| Lutte contre la fraude au paiement | Intérêt légitime | 13 mois maximum |
| Envoi d'informations commerciales (newsletter) | Consentement (art. 6.1.a RGPD) | Jusqu'au retrait du consentement |
| Sécurité et journalisation technique du site | Intérêt légitime / obligation légale | 12 mois |
4. Destinataires des données
Vos données sont destinées aux services internes habilités de (commandes, expédition, comptabilité, service client). Elles peuvent également être transmises, dans la limite de ce qui est nécessaire, aux catégories de destinataires suivantes :
- Prestataires de paiement — PayPal, Stripe et myPOS, agissant en qualité de responsables de traitement autonomes pour l'exécution et la sécurisation des transactions ;
- Transporteurs et prestataires logistiques — pour l'acheminement des colis et le suivi des expéditions ;
- Hébergeur du site — pour le stockage technique des données ;
- Cabinet comptable et commissaire aux comptes — pour les obligations comptables et fiscales ;
- Autorités administratives ou judiciaires — sur réquisition légale.
Nos sous-traitants sont sélectionnés pour les garanties suffisantes qu'ils présentent et sont liés par un contrat conforme à l'article 28 du RGPD. Vos données ne sont ni vendues, ni louées, ni échangées à des fins commerciales.
5. Transferts hors Union européenne
Certains prestataires, notamment les prestataires de paiement, peuvent être amenés à traiter des données en dehors de l'Espace économique européen. De tels transferts ne sont réalisés que vers des pays reconnus comme offrant un niveau de protection adéquat par une décision de la Commission européenne, ou sur le fondement de garanties appropriées telles que les clauses contractuelles types adoptées par la Commission européenne.
6. Durées de conservation
Les durées de conservation sont précisées dans le tableau de l'article 3. À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible, sous réserve des durées de conservation imposées par la loi, notamment en matière comptable, fiscale et de prescription des actions en garantie.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés : chiffrement des échanges par protocole HTTPS/TLS, restriction des accès aux seules personnes habilitées, journalisation, sauvegardes régulières et mise à jour des composants logiciels.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en seriez informé dans les conditions prévues à l'article 34 du RGPD.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement : obtenir la suppression de vos données, sous réserve de nos obligations légales de conservation ;
- Droit à la limitation du traitement dans les cas prévus par le règlement ;
- Droit d'opposition au traitement fondé sur l'intérêt légitime, ainsi qu'à tout moment à la prospection commerciale ;
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
- Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à ou par courrier à l'adresse du siège social, en joignant tout élément permettant de vérifier votre identité. Nous répondons dans un délai d'un (1) mois, prorogeable de deux (2) mois en cas de demande complexe.
9. Cookies et traceurs
Le site utilise exclusivement des cookies techniques strictement nécessaires à la fourniture du service expressément demandé :
| Nom | Finalité | Durée |
|---|---|---|
| tf_lang | Mémorisation de la langue d'affichage choisie | Stockage local, jusqu'à effacement |
| tf_cart | Conservation du contenu du panier entre deux visites | Stockage local, jusqu'à effacement |
| tf_cookie_ok | Mémorisation de la fermeture du bandeau d'information | Stockage local, jusqu'à effacement |
Ces traceurs sont exemptés de consentement. Aucun cookie publicitaire, de profilage ou de mesure d'audience tierce n'est déposé sans votre accord préalable. Vous pouvez à tout moment effacer ces données depuis les réglages de votre navigateur ; le panier et la langue sélectionnée seront alors réinitialisés.
10. Prospection commerciale
L'inscription à notre lettre d'information est facultative et repose sur votre consentement. Chaque message comporte un lien de désinscription fonctionnel. Vous pouvez également vous désinscrire en écrivant à .
11. Réclamation auprès d'une autorité de contrôle
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :
- France — Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ;
- Bulgarie — Комисия за защита на личните данни (КЗЛД), Sofia ;
- Royaume-Uni — Information Commissioner's Office (ICO), Wilmslow ;
- ou auprès de l'autorité de votre État membre de résidence.
12. Modification de la politique
La présente politique peut être mise à jour pour tenir compte des évolutions légales, techniques ou organisationnelles. La version applicable est celle publiée sur le site à la date de votre consultation ; la date de dernière mise à jour figure en tête de page.
Privacy and data protection policy (GDPR)
attaches particular importance to the privacy of its customers and visitors. This policy describes, in accordance with Regulation (EU) 2016/679 of 27 April 2016 ("GDPR"), the processing of personal data carried out on the tf-market.com website.
1. Data controller
The data controller is:
, , whose registered office is at , , .
Contact for any question relating to personal data: .
2. Data we collect
We only collect the data strictly necessary for the stated purposes. Depending on how you use the website, this may include:
- Identity data: title, surname, first name, company name, EU VAT number;
- Contact details: delivery and billing postal address, e-mail address, telephone number;
- Order data: products ordered, quantities, amounts, purchase history, order number, delivery instructions;
- Transaction data: payment method chosen, transaction status and reference, amount. We neither collect nor store any full card number;
- Correspondence data: the content of messages sent via the contact form or by e-mail;
- Technical data: IP address, server connection logs, browser type, display language.
Mandatory fields are indicated on the forms. Without that information, the order or request cannot be processed.
3. Purposes and legal bases
| Purpose | Legal basis | Retention |
|---|---|---|
| Order management, delivery, customer service | Performance of the contract (Art. 6.1.b GDPR) | Duration of the contractual relationship |
| Invoicing and accounting obligations | Legal obligation (Art. 6.1.c GDPR) | 10 years from the close of the financial year |
| Handling returns, warranties and refunds | Performance of the contract / legal obligation | Statutory warranty period + 1 year |
| Replying to contact requests | Legitimate interest (Art. 6.1.f GDPR) | 3 years from the last contact |
| Prevention of payment fraud | Legitimate interest | 13 months maximum |
| Sending commercial information (newsletter) | Consent (Art. 6.1.a GDPR) | Until consent is withdrawn |
| Website security and technical logging | Legitimate interest / legal obligation | 12 months |
4. Recipients of the data
Your data is intended for the authorised internal departments of (orders, dispatch, accounting, customer service). It may also be passed on, to the extent necessary, to the following categories of recipients:
- Payment providers — PayPal, Stripe and myPOS, acting as independent controllers for carrying out and securing transactions;
- Carriers and logistics providers — for shipping parcels and tracking deliveries;
- Website hosting provider — for the technical storage of data;
- Accountants and auditors — for accounting and tax obligations;
- Administrative or judicial authorities — upon lawful request.
Our processors are selected for the sufficient guarantees they provide and are bound by a contract compliant with Article 28 GDPR. Your data is never sold, rented or exchanged for commercial purposes.
5. Transfers outside the European Union
Some providers, in particular payment providers, may process data outside the European Economic Area. Such transfers are only made to countries recognised as offering an adequate level of protection by a European Commission decision, or on the basis of appropriate safeguards such as the standard contractual clauses adopted by the European Commission.
6. Retention periods
Retention periods are set out in the table in section 3. Once those periods expire, the data is deleted or irreversibly anonymised, subject to the retention periods required by law, in particular in accounting and tax matters and for the limitation period of warranty claims.
7. Data security
We implement appropriate technical and organisational measures to protect your data against destruction, loss, alteration, unauthorised disclosure or access: encryption of exchanges via HTTPS/TLS, access restricted to authorised staff only, logging, regular backups and updating of software components.
In the event of a data breach likely to result in a high risk to your rights and freedoms, you would be informed under the conditions laid down in Article 34 GDPR.
8. Your rights
In accordance with Articles 15 to 22 GDPR, you have the following rights:
- Right of access: to obtain confirmation that data concerning you is being processed and to receive a copy of it;
- Right to rectification: to have inaccurate or incomplete data corrected;
- Right to erasure: to have your data deleted, subject to our legal retention obligations;
- Right to restriction of processing in the cases provided for by the regulation;
- Right to object to processing based on legitimate interest, and at any time to direct marketing;
- Right to data portability: to receive the data you have provided to us in a structured, machine-readable format;
- Right to withdraw your consent at any time, without affecting the lawfulness of processing carried out before that withdrawal;
- Right to give instructions concerning the fate of your data after your death.
To exercise these rights, write to or by post to the registered office address, enclosing anything that allows us to verify your identity. We reply within one (1) month, extendable by two (2) months for complex requests.
9. Cookies and trackers
The website uses exclusively technical cookies strictly necessary for providing the service you expressly requested:
| Name | Purpose | Duration |
|---|---|---|
| tf_lang | Stores the display language you selected | Local storage, until cleared |
| tf_cart | Keeps the contents of your cart between visits | Local storage, until cleared |
| tf_cookie_ok | Remembers that the information banner was dismissed | Local storage, until cleared |
These trackers are exempt from consent. No advertising, profiling or third-party analytics cookie is set without your prior agreement. You may erase this data at any time from your browser settings; the cart and the selected language will then be reset.
10. Direct marketing
Subscribing to our newsletter is optional and based on your consent. Every message contains a working unsubscribe link. You may also unsubscribe by writing to .
11. Complaint to a supervisory authority
If, after contacting us, you consider that your rights are not respected, you may lodge a complaint with the competent supervisory authority:
- France — Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07;
- Bulgaria — Commission for Personal Data Protection (CPDP), Sofia;
- United Kingdom — Information Commissioner's Office (ICO), Wilmslow;
- or with the authority of your Member State of residence.
12. Changes to this policy
This policy may be updated to reflect legal, technical or organisational developments. The applicable version is the one published on the website on the date of your visit; the last update date appears at the top of the page.
Политика за поверителност и защита на личните данни (GDPR)
отдава особено значение на неприкосновеността на личния живот на своите клиенти и посетители. Настоящата политика описва, в съответствие с Регламент (ЕС) 2016/679 от 27 април 2016 г. („GDPR“), обработването на лични данни, извършвано на сайта tf-market.com.
1. Администратор на лични данни
Администратор на данните е:
, , със седалище , , .
Контакт по всички въпроси, свързани с личните данни: .
2. Данни, които събираме
Събираме само данните, строго необходими за преследваните цели. В зависимост от начина, по който използвате сайта, това може да включва:
- Данни за самоличност: обръщение, фамилия, име, фирмено наименование, ДДС номер;
- Данни за контакт: пощенски адрес за доставка и фактуриране, имейл адрес, телефонен номер;
- Данни за поръчката: поръчани продукти, количества, суми, история на покупките, номер на поръчката, указания за доставка;
- Данни за транзакцията: избран начин на плащане, статус и референция на транзакцията, сума. Ние не събираме и не съхраняваме пълен номер на банкова карта;
- Данни от кореспонденция: съдържанието на съобщенията, изпратени чрез формата за контакт или по имейл;
- Технически данни: IP адрес, сървърни логове за свързване, тип браузър, език на показване.
Задължителните полета са обозначени във формулярите. При липса на тази информация поръчката или запитването не могат да бъдат обработени.
3. Цели и правни основания
| Цел | Правно основание | Съхранение |
|---|---|---|
| Управление на поръчките, доставка, обслужване на клиенти | Изпълнение на договора (чл. 6.1.б GDPR) | Срокът на договорното отношение |
| Фактуриране и счетоводни задължения | Правно задължение (чл. 6.1.в GDPR) | 10 години от приключване на финансовата година |
| Обработка на връщания, гаранции и възстановявания | Изпълнение на договора / правно задължение | Срок на законовата гаранция + 1 година |
| Отговор на запитвания за контакт | Легитимен интерес (чл. 6.1.е GDPR) | 3 години от последния контакт |
| Борба с измами при плащане | Легитимен интерес | Максимум 13 месеца |
| Изпращане на търговска информация (бюлетин) | Съгласие (чл. 6.1.а GDPR) | До оттегляне на съгласието |
| Сигурност и техническо логване на сайта | Легитимен интерес / правно задължение | 12 месеца |
4. Получатели на данните
Вашите данни са предназначени за оправомощените вътрешни отдели на (поръчки, експедиция, счетоводство, обслужване на клиенти). Те могат също да бъдат предавани, в необходимата степен, на следните категории получатели:
- Доставчици на платежни услуги — PayPal, Stripe и myPOS, действащи като самостоятелни администратори за изпълнението и защитата на транзакциите;
- Превозвачи и логистични доставчици — за изпращане на пратките и проследяване на доставките;
- Хостинг доставчик на сайта — за техническото съхранение на данните;
- Счетоводна кантора и одитори — за счетоводните и данъчните задължения;
- Административни или съдебни органи — при законово искане.
Нашите обработващи лица са подбрани заради достатъчните гаранции, които предоставят, и са обвързани с договор, съответстващ на член 28 от GDPR. Вашите данни никога не се продават, отдават под наем или разменят с търговска цел.
5. Предаване извън Европейския съюз
Някои доставчици, по-специално доставчиците на платежни услуги, могат да обработват данни извън Европейското икономическо пространство. Такива предавания се извършват само към държави, признати за осигуряващи адекватно ниво на защита с решение на Европейската комисия, или въз основа на подходящи гаранции, като стандартните договорни клаузи, приети от Европейската комисия.
6. Срокове на съхранение
Сроковете на съхранение са посочени в таблицата в точка 3. След изтичането им данните се изтриват или необратимо анонимизират, при спазване на сроковете за съхранение, наложени от закона, по-специално в счетоводната и данъчната област и относно давността на гаранционните претенции.
7. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на вашите данни срещу унищожаване, загуба, изменение, неразрешено разкриване или достъп: криптиране на обмена чрез протокол HTTPS/TLS, ограничаване на достъпа само до оправомощени лица, логване, редовни резервни копия и обновяване на софтуерните компоненти.
При нарушение на сигурността на данните, което може да породи висок риск за вашите права и свободи, ще бъдете уведомени при условията, предвидени в член 34 от GDPR.
8. Вашите права
В съответствие с членове 15 до 22 от GDPR разполагате със следните права:
- Право на достъп: да получите потвърждение, че се обработват данни, отнасящи се до вас, и копие от тях;
- Право на коригиране: да поискате поправяне на неточни или непълни данни;
- Право на изтриване: да поискате заличаване на вашите данни, при спазване на нашите законови задължения за съхранение;
- Право на ограничаване на обработването в случаите, предвидени в регламента;
- Право на възражение срещу обработване, основано на легитимен интерес, както и по всяко време срещу директния маркетинг;
- Право на преносимост: да получите предоставените от вас данни в структуриран, машинночетим формат;
- Право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
- Право да дадете указания относно съдбата на вашите данни след смъртта ви.
За да упражните тези права, пишете на или по пощата на адреса на седалището, като приложите документ, позволяващ проверка на самоличността ви. Отговаряме в срок от един (1) месец, който може да бъде удължен с два (2) месеца при сложни искания.
9. Бисквитки и проследяващи технологии
Сайтът използва изключително технически бисквитки, строго необходими за предоставянето на изрично поисканата услуга:
| Име | Цел | Срок |
|---|---|---|
| tf_lang | Запаметява избрания език на показване | Локално съхранение, до изтриване |
| tf_cart | Запазва съдържанието на количката между посещенията | Локално съхранение, до изтриване |
| tf_cookie_ok | Запомня, че информационната лента е затворена | Локално съхранение, до изтриване |
Тези технологии са освободени от изискване за съгласие. Не се поставят рекламни, профилиращи или аналитични бисквитки на трети страни без вашето предварително съгласие. Можете по всяко време да изтриете тези данни от настройките на браузъра си; количката и избраният език ще бъдат нулирани.
10. Директен маркетинг
Абонирането за нашия бюлетин е незадължително и се основава на вашето съгласие. Всяко съобщение съдържа работеща връзка за отписване. Можете също да се отпишете, като пишете на .
11. Жалба до надзорен орган
Ако след като сте се свързали с нас смятате, че правата ви не са спазени, можете да подадете жалба до компетентния надзорен орган:
- България — Комисия за защита на личните данни (КЗЛД), гр. София;
- Франция — Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07;
- Обединено кралство — Information Commissioner's Office (ICO), Wilmslow;
- или до органа на държавата членка по вашето местопребиваване.
12. Промени в политиката
Настоящата политика може да бъде актуализирана, за да отрази правни, технически или организационни промени. Приложима е версията, публикувана на сайта към датата на вашето посещение; датата на последната актуализация е посочена в началото на страницата.