Política de Privacidad
PREÁMBULO
La sociedad DRIFTSHOP, editora del sitio web Cobra France, concede gran importancia a la privacidad y se compromete con sus clientes y usuarios de su sitio web (en adelante, la «Aplicación») a respetar los principios de protección de datos personales.
La presente política de privacidad se aplica a los tratamientos de datos personales realizados por la sociedad DRIFTSHOP.
De conformidad con el artículo 13 del Reglamento General de Protección de Datos Personales n.º 2016/679 (en adelante, el «RGPD»), la presente política de privacidad tiene como objetivo informar a las personas interesadas sobre los tratamientos de datos de carácter personal que implementa, a saber:
- Identidad y datos de contacto del Responsable del tratamiento y, en su caso, de su responsable;
- Fines de los tratamientos y sus fundamentos jurídicos;
- Los intereses legítimos perseguidos por el Responsable del tratamiento;
- Los destinatarios o las categorías de destinatarios de los datos;
- La intención de transferir o no datos;
- El período de conservación de los datos de carácter personal;
- Los derechos concedidos a las personas interesadas (acceso, rectificación, supresión, limitación del tratamiento, oposición, retirada del consentimiento, presentación de una reclamación);
- La existencia de una toma de decisiones automatizada.
DEFINICIONES
Datos de carácter personal: toda información relativa a una persona física identificada o identificable.
Tratamiento: cualquier operación o conjunto de operaciones realizadas o no mediante procedimientos automatizados y aplicadas a datos o conjuntos de datos de carácter personal (es decir, recogida, registro, conservación, modificación, extracción, etc.).
Responsable del tratamiento: la persona física o jurídica, la autoridad pública, el servicio u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento. En el marco de esta política de privacidad, el responsable del tratamiento es la sociedad DRIFTSHOP, sociedad de responsabilidad limitada con un capital social de 4000 euros, con domicilio social en 5 rue de la mine, 68500 BERRWILLER, inscrita en el Registro Mercantil de COLMAR con el número 498 478 304, representada por el Sr. Nicolas KOENIG en su calidad de gerente de la sociedad.
Persona interesada: toda persona física identificada o identificable, es decir, una persona física que puede ser identificada, directa o indirectamente.
MARCO JURÍDICO
El Responsable del tratamiento declara que realiza tratamientos de datos de carácter personal de conformidad con el RGPD y la ley francesa n.º 78-17 de 6 de enero de 1978 relativa a la informática, los archivos y las libertades, en su versión modificada.
RESPONSABLE DEL TRATAMIENTO
El Responsable del tratamiento es la sociedad DRIFTSHOP, sociedad de responsabilidad limitada con un capital social de 4000 euros, con domicilio social en 5 rue de la mine, 68500 BERRWILLER, inscrita en el Registro Mercantil de COLMAR con el número 498 478 304, representada por el Sr. Nicolas KOENIG en su calidad de gerente de la sociedad.
Datos de contacto:
Dirección: 5 rue de la mine, 68500 Berrwiller, Francia
Correo electrónico: contact@driftshop.fr
Teléfono: 03 67 10 19 75
DATOS DE CARÁCTER PERSONAL RECOGIDOS, FINALIDADES Y FUNDAMENTOS DE LA RECOGIDA
Categorías de datos de carácter personal
El Responsable del tratamiento procesa algunos de los datos de carácter personal según las finalidades, a saber:
- Nombres;
- Apellidos;
- Dirección postal;
- Dirección de correo electrónico;
- Número de teléfono;
- Tratamiento;
FINALIDADES DEL TRATAMIENTO
DATOS DE CARÁCTER PERSONAL RECOGIDOS
FUNDAMENTOS JURÍDICOS
Gestión de clientes
Nombre, apellidos, dirección de facturación, dirección de envío, teléfono, correo electrónico, en su caso productos pedidos, cantidad, importe, talla - medidas, historial de relación contractual, devolución de productos, origen del pedido.
El tratamiento de estos datos de carácter personal es necesario para la ejecución de un contrato.
Gestión de pagos (cliente y proveedor)
Identificador del Usuario (para el registro contable), nombre, apellidos, correo electrónico, fecha y hora del pago, IBAN, número de transacción, detalle de la compra, del bien o del servicio contratado.
El tratamiento de estos datos de carácter personal es necesario para la ejecución de un contrato.
Gestión de reclamaciones y impagos
Identificador del Usuario (para el registro contable), nombre, apellidos, correo electrónico, fecha y hora del pago, IBAN.
El tratamiento de estos datos de carácter personal es necesario para la ejecución de un contrato.
Newsletter
Nombre, apellidos, correo electrónico.
El tratamiento de estos datos de carácter personal se justifica por el interés legítimo.
Gestión de solicitudes RGPD
Nombre de la empresa
Nombre
Apellidos
Cargo
Número de teléfono
Dirección de correo electrónico
El tratamiento de estos datos de carácter personal es exigido por el Reglamento General de Protección de Datos.
PERÍODO DE CONSERVACIÓN DE LOS DATOS DE CARÁCTER PERSONAL
FINALIDADES
PERÍODO DE CONSERVACIÓN
Gestión de clientes: la realización de tratamientos relativos a la prestación de los servicios ofrecidos por la sociedad DRIFTSHOP.
Los datos de carácter personal recogidos se conservarán durante el tiempo necesario para la ejecución del contrato, para el cumplimiento por parte del Responsable del tratamiento de sus obligaciones legales y reglamentarias, o para el ejercicio de las prerrogativas que le reconocen la ley y la jurisprudencia.
Gestión de pagos (cliente y proveedor): la gestión de los pagos (factura, contabilidad) de los participantes.
Los datos de carácter personal recogidos se conservarán durante el tiempo necesario para la ejecución del contrato, para el cumplimiento por parte del Responsable del tratamiento de sus obligaciones legales y reglamentarias, o para el ejercicio de las prerrogativas que le reconocen la ley y la jurisprudencia.
Gestión de reclamaciones e impagos: la gestión de reclamaciones y del servicio posventa, y la gestión de impagos y litigios.
Los datos de carácter personal recogidos se conservarán durante el tiempo necesario para la ejecución del contrato, para el cumplimiento por parte del Responsable del tratamiento de sus obligaciones legales y reglamentarias, o para el ejercicio de las prerrogativas que le reconocen la ley y la jurisprudencia.
Newsletter: la información puntual al cliente sobre novedades reglamentarias o contables que puedan interesarle en su práctica.
Los datos de carácter personal recogidos se conservarán durante el tiempo necesario para la ejecución del contrato, para el cumplimiento por parte del Responsable del tratamiento de sus obligaciones legales y reglamentarias, o para el ejercicio de las prerrogativas que le reconocen la ley y la jurisprudencia.
Gestión de solicitudes RGPD
Los datos de carácter personal recogidos se conservarán durante el tiempo necesario para la ejecución del contrato, para el cumplimiento por parte del Responsable del tratamiento de sus obligaciones legales y reglamentarias, o para el ejercicio de las prerrogativas que le reconocen la ley y la jurisprudencia.
DESTINATARIOS DE LOS DATOS DE CARÁCTER PERSONAL
Los destinatarios de los datos son:
- el proveedor de alojamiento del sitio web;
- nuestros proveedores, en su caso;
- nuestros repartidores.
TRANSFERENCIA DE DATOS DE CARÁCTER PERSONAL A TERCEROS PAÍSES
El Responsable del tratamiento no tiene intención de realizar una transferencia de datos de carácter personal a un tercer país o a una organización internacional.
DERECHOS DE LAS PERSONAS INTERESADAS
La persona interesada tiene derecho a:
- Derecho de acceso (artículo 15 del RGPD); En todos los casos
- Derecho de rectificación (artículo 16 del RGPD); En todos los casos
- Derecho de supresión (artículo 17 del RGPD); Únicamente para los tratamientos que no estén justificados por la ejecución de una obligación legal, la ejecución de una misión de interés público, con fines de archivo, o necesarios para la formulación, el ejercicio o la defensa de reclamaciones judiciales
- Derecho a la limitación del tratamiento (artículo 18 del RGPD); En todos los casos
- Derecho de oposición al tratamiento (artículo 21 del RGPD); Únicamente para los tratamientos que no tengan como fundamento jurídico la ejecución del contrato o el ejercicio de una obligación legal
- Derecho a la portabilidad de los datos (artículo 20 del RGPD); Únicamente para los tratamientos basados en el consentimiento, en la ejecución de un contrato o si el tratamiento se realiza por medios automatizados
- Presentar una reclamación ante la CNIL; En todos los casos
- Retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada; Únicamente cuando el tratamiento se base en el consentimiento de la persona interesada para el tratamiento de sus datos de carácter personal para uno o varios fines específicos
TOMA DE DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES
Salvo que se especifique lo contrario en las disposiciones específicas, no se realizará ninguna elaboración de perfiles y, en general, no se tomará ninguna decisión automatizada basándose en los datos. Las disposiciones específicas detallan, para cada tipo de tratamiento afectado, la lógica subyacente de estas decisiones automatizadas, así como la importancia y las consecuencias previstas de estos tratamientos para la persona interesada.
SEGURIDAD
En virtud del artículo 32 del RGPD, la sociedad DRIFTSHOP se compromete a implementar las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otros, según sea necesario:
- Los medios para garantizar la confidencialidad, la integridad, la disponibilidad y la resiliencia constantes de los sistemas y servicios de tratamiento;
- Los medios para restablecer la disponibilidad de los datos personales y el acceso a ellos en un plazo adecuado en caso de incidente físico o técnico;
- Un procedimiento destinado a probar, analizar y evaluar periódicamente la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
ACTUALIZACIÓN DE LA POLÍTICA DE PRIVACIDAD
Esta política de privacidad es susceptible de evolucionar y de ser actualizada en función de la evolución normativa, legal, administrativa y jurisprudencial.
El Responsable sugiere a las personas interesadas que consulten regularmente esta política de privacidad para conocer las posibles modificaciones.