¡BLACK WEEK -30%!
En el marco de su actividad, la empresa Black Sequoia (en adelante, «la Empresa») se ve obligada a tratar datos de carácter personal. La presente Política de confidencialidad y gestión de datos (en adelante, «la Política») le informa sobre la forma en que la Empresa recopila y trata sus datos personales. Le invitamos a leerla atentamente. La Política se aplica a todas las personas cuyos datos personales son recopilados por la Empresa. Se trata, en particular, de los visitantes de los sitios web, los clientes, los proveedores y los prestadores de servicios de la Empresa (en adelante, los «Titulares»). La Política trata sobre la forma y los fines para los que la Empresa recopila, utiliza y comunica estos datos personales. Se entiende por datos personales (en adelante, los «Datos») cualquier información relativa a una persona física identificada o identificable. Concedemos especial importancia a la protección de los Datos que nos confía, Black Sequoia se compromete a respetar su privacidad. La presente Política está diseñada para cumplir con los requisitos de las leyes vigentes en materia de privacidad, en particular:
- La ley n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades, modificada;
- El Reglamento General de Protección de Datos n.º 2016/679, que entró en vigor el 25 de mayo de 2018.
Artículo 1. Responsable del tratamiento
El responsable del tratamiento mencionado en el presente documento es Black Sequoia, SAS con un capital de 300 000 €, inscrita en el Registro Mercantil con el número 805112042, con sede social en: 1 Rue de Belle-Île 35760 Saint-Grégoire, dirigida por su presidente.
Artículo 2. Tratamiento de los datos
Todos los datos facilitados por el titular a la empresa se tratan con la máxima confidencialidad. Los datos se recopilan para la actividad de la empresa y se limitan estrictamente a los equipos que necesitan conocerlos. En todos los casos, nos limitamos a recopilar y tratar datos pertinentes, adecuados, no excesivos y estrictamente necesarios para el cumplimiento de los fines que se determinan a continuación. Más allá de los plazos de conservación mencionados a continuación, los Datos podrán ser anonimizados y conservados con fines exclusivamente estadísticos y no darán lugar a ningún tipo de explotación. Las operaciones expuestas anteriormente no sirven para elaborar perfiles que puedan revelar datos personales sensibles, como el origen racial o étnico, las opiniones filosóficas, políticas, sindicales o religiosas, la vida sexual o la salud.
2.1. Naturaleza de los datos recopilados, finalidades del tratamiento y plazos de conservación.
Datos recopilados de los clientes titulares de la empresa:
Los siguientes datos se recopilan cuando los clientes rellenan la «Ficha de cliente»:
- Nombre, apellidos,
- Número de teléfono móvil, dirección de correo electrónico,
- Dirección de entrega,
- Dirección de facturación,
- Fecha de nacimiento (opcional).
- Hombre/Mujer
Los datos recopilados son necesarios para realizar la venta en línea, crear las fichas de clientes y realizar el seguimiento de la relación con el cliente. Los destinatarios de los datos son los empleados autorizados de la empresa, nuestros proveedores, en particular Tipimail, y los transportistas La Poste y GLS. Black Sequoia utiliza los servicios de AFFILAE y TRUSTPILOT.
- AFFILAE es un servicio de afiliación que interviene en el proceso de pedido en línea. Este servicio recopila información sobre el contenido de la cesta y la referencia del pedido.
- TRUSTPILOT es un servicio de gestión de opiniones al que se pueden transmitir estos Datos. Tras realizar un pedido, el Titular cliente recibe un correo electrónico invitándole a dejar una opinión sobre el mismo. No obstante, el Titular cliente es libre de no compartir su opinión. Estos datos se conservan durante un plazo de 5 años a partir del final del año natural desde la finalización del último contrato realizado con el cliente.
Datos recopilados de los Titulares proveedores o prestadores de servicios de la Empresa:
La Empresa recopila los siguientes Datos en el marco de su colaboración con los proveedores y prestadores de servicios:
- Nombre, apellidos,
- Número de teléfono móvil, dirección de correo electrónico,
- Situación profesional.
Estos datos se tratan con el fin de elaborar una lista de proveedores y prestadores de servicios con los que la empresa podría trabajar.
Los destinatarios de los datos son todo el personal de la empresa. Estos datos se conservan durante un plazo de 5 años a partir del final del año natural en que se produjo la última colaboración con el proveedor o prestador de servicios.
Datos recopilados de los titulares candidatos a un puesto de trabajo, prácticas o formación dual:
La Empresa recopila los siguientes datos cuando los candidatos envían su CV y carta de motivación para un puesto de trabajo, prácticas o formación dual:
- Nombre, apellidos, tratamiento, fecha de nacimiento, nacionalidad,
- Dirección postal, dirección de correo electrónico, número de teléfono,
- Situación profesional, formación, títulos,
- Fotografía.
Estos datos son necesarios para identificar a los candidatos y permitir a la dirección evaluar las diferentes candidaturas.
El destinatario de los datos es el gerente de su empresa.
Estos datos se conservan durante un periodo de 1 año a partir del final del año natural en el que se recopilan.
Datos recopilados de los titulares que utilizan el formulario de contacto del sitio web:
La Empresa recopila los siguientes datos cuando el titular que utiliza el sitio web rellena el formulario de contacto:
Dirección de correo electrónico
Estos datos son necesarios para identificar a los titulares que desean recibir información a través de este formulario en línea.
Los destinatarios de estos datos son: los empleados de la empresa que tienen acceso a los mensajes.
Estos datos se conservan durante un año a partir del final del año natural desde la última vez que se utilizó el formulario.
2.2. Base legal del tratamiento
Las bases legales del tratamiento, que pueden variar en función del tratamiento de los datos, son las siguientes:
Interés legítimo
Es la base legal del tratamiento cuando la Empresa recopila Datos para responder a los mensajes de los visitantes del sitio web. También es el caso cuando la Empresa recopila los Datos de sus proveedores o prestadores de servicios para las necesidades de un posible proyecto futuro.
Ejecución del contrato
Es la base legal del tratamiento cuando la Empresa recopila Datos de clientes, proveedores o prestatarios de servicios en el marco de la ejecución de un contrato o de medidas precontractuales. También es el caso cuando la Empresa recopila los Datos contenidos en los CV y cartas de motivación de los candidatos a un puesto de trabajo o a unas prácticas con vistas a la posible celebración de un contrato.
Consentimiento
En determinadas circunstancias, y en particular cuando no son aplicables las bases legales mencionadas anteriormente, estamos obligados a obtener su consentimiento expreso para el tratamiento de sus datos.
2.3. Datos comunicados a terceros
El tratamiento de los datos personales recopilados es estrictamente confidencial. La Empresa no transmite ningún dato personal a terceros que puedan utilizarlos para sus propios fines, en particular con fines comerciales o publicitarios, sin haber obtenido previamente el consentimiento de los Titulares. Es posible que la Empresa dé acceso a determinados datos personales a terceros asociados de forma segura para garantizar la correcta prestación de los servicios que ofrece. Estos terceros asociados son, en particular, los proveedores de servicios informáticos de la Empresa, el contable y los transportistas, como La Poste o GSL. La Empresa establece procedimientos para garantizar que los terceros a los que autoriza a acceder a los Datos personales, incluidos sus posibles subcontratistas, respeten y preserven la confidencialidad y la seguridad de los Datos personales. A tal efecto, la Empresa se compromete a imponer a su(s) proveedor(es) subcontratista(s) las mismas obligaciones que las establecidas en el presente documento para garantizar el respeto de la confidencialidad, la seguridad y la integridad de los datos, y para que dichos datos no puedan ser cedidos o alquilados a terceros, ya sea de forma gratuita o no, ni utilizados para fines distintos a los definidos en la presente Política.
Artículo 3. Destinatario de los datos.
- Los datos recopilados solo son accesibles para los empleados de la empresa.
- Los datos se alojan en servidores dedicados y protegidos.
- Tras la autorización de los titulares, los datos pueden transmitirse a socios de la empresa.
Artículo 4. Derechos de los titulares.
Artículo 4.1. Naturaleza de los derechos de los titulares.
De conformidad con la legislación vigente en materia de protección de datos personales, en particular el Reglamento General de Protección de Datos y las leyes francesas que lo transponen, todo Titular tiene los siguientes derechos:
- El Titular puede oponerse al tratamiento de sus datos personales por motivos legítimos.
- El Titular tiene derecho a acceder a los datos que le conciernen.
- Puede rectificar, actualizar y/o suprimir los datos que le conciernen.
- Puede solicitar la portabilidad de sus datos.
- Puede solicitar la limitación del tratamiento de sus datos.
- Puede comunicar instrucciones relativas a la conservación, supresión y comunicación de los datos personales tras su fallecimiento.
- Además, se informa al Titular de que puede retirar en cualquier momento su consentimiento para el tratamiento de sus datos personales cuando este sea la base legal del tratamiento.
Artículo 4.2. Ejercicio de los derechos de los Titulares.
En cualquier momento, el Titular puede ejercer sus derechos enviando su solicitud, en la que figure su nombre, apellidos, dirección postal y electrónica y una copia por ambas caras de su documento de identidad, ya sea:
Por correo electrónico a la dirección: hola@euro-poppers.eu
Por correo postal a la siguiente dirección:
Responsable RGPD
BLACK SEQUOIA
1 Rue de Belle-Île 35760 Saint-Grégoire
Se responderá en el plazo de un mes a partir de la recepción de la solicitud, plazo que podrá ampliarse dos meses en caso de solicitudes complejas.
El Titular también puede solicitar en cualquier momento a la Empresa que deje de enviarle información por correo electrónico.
Por último, el Titular puede presentar una reclamación ante la autoridad competente, es decir, la CNIL para el territorio francés.
Artículo 5. Transferencia de datos recopilados fuera de la Unión Europea
Los datos recopilados a través del formulario de contacto del sitio web y los datos recopilados en el marco de la contratación de empleados, becarios o estudiantes en prácticas se alojan en los servidores de correo electrónico de Gmail, que pueden estar ubicados en Estados Unidos. Gmail cumple con el marco del Escudo de Privacidad, lo que permite mantener un nivel de seguridad de los datos recopilados al menos igual al exigido por la normativa europea sobre datos personales. Los datos que no se tratan por correo electrónico se alojan en Francia. En caso de que la entrega de los productos se realice fuera de la Unión Europea, los datos necesarios para la entrega pueden ser transferidos de hecho por el transportista fuera de la Unión Europea.