Politique de confidentialité

NOUS VOUS RECOMMANDONS DE LIRE ET DE COMPRENDRE NOTRE POLITIQUE DE CONFIDENTIALITÉ AVANT DE FOURNIR VOS DONNÉES PERSONNELLES ET DE DONNER VOTRE CONSENTEMENT À LEUR TRAITEMENT.

1.- Qui est responsable du traitement de vos données ?

Identité : ECOALF RECYCLED FABRICS, S.L.

CIF : B85910610

Téléphone : 91 319 68 01

Courriel : gdpr@ecoalf.com.

2.- Quelles sont les données que nous traitons ?

2.1.- Les données qui nous ont été fournies lors de votre inscription dans la boutique en ligne (www.ecoalf.com) et qui correspondent aux données personnelles suivantes : nom, prénom, adresse électronique, adresse, code postal, ville, province, pays, DNI/NIE/passeport et numéro de téléphone.

2.2.- Demande de bulletins d'information, et qui correspondent aux données personnelles suivantes : adresse électronique.

2.3.- Service clientèle, et qui correspondent aux données personnelles suivantes : adresse e-mail.

2.4.- Les données qui nous ont été fournies lors de l'enregistrement dans le magasin physique et qui correspondent aux données personnelles suivantes : nom, prénom, sexe, date de naissance, email et portable.

Veuillez noter que si vous décidez de ne pas nous fournir ces informations, il se peut que vous ne puissiez pas terminer votre inscription en tant qu'utilisateur ou que vous ne puissiez pas bénéficier du service demandé.

3.- Dans quel but traitons-nous vos données personnelles et quelle est la base juridique ?

Nous conservons vos données aux fins, sur la base juridique et pour les périodes de stockage suivantes, comme décrit ci-dessous

3.1. enregistrement des clients de la boutique en ligne

Finalité : La finalité principale est de gérer votre inscription en tant qu'utilisateur de la boutique en ligne, pour l'élaboration, la réalisation et l'exécution du contrat d'achat. L'objectif accessoire est le profilage et le marketing.

Base juridique : Finalité principale (le Contrat) et finalité accessoire (intérêt légitime).

Périodes de conservation : Les données personnelles que vous fournissez seront conservées pendant une période de 6 ans à compter du dernier achat effectué, en les gardant bloquées jusqu'à la prescription d'éventuelles actions en responsabilité.

3.2. bulletin d'information

Objectif : L'objectif principal est d'envoyer par e-mail des communications électroniques personnalisées sur nos produits. La finalité accessoire est le profilage et le marketing.

Base juridique : Finalité principale (consentement) et finalité accessoire (intérêt légitime), afin de vous envoyer des communications adaptées à vos intérêts.

Périodes de conservation : Les données personnelles fournies seront conservées tant que vous ne nous demanderez pas de vous désinscrire, car jusqu'à ce moment-là, nous comprendrons que vous êtes toujours intéressé par la réception de nos communications.

En ce qui concerne le profilage et le marketing, nous considérons que nous avons un intérêt légitime à établir un profil avec les informations dont nous disposons sur vous (telles que votre historique de navigation et/ou d'achat) et les données personnelles que vous nous avez fournies, car nous comprenons que le traitement de ces données vous est également bénéfique car il vous permet d'améliorer votre expérience utilisateur et d'accéder à des informations en fonction de vos préférences. A cette fin, ECOALF a mis en balance les intérêts et les droits des personnes concernées, ainsi que les mesures prises par le responsable du traitement pour satisfaire à ses obligations générales en termes de proportionnalité et de transparence, et a conclu que :

1.- l'impact sur les droits fondamentaux et les libertés civiles des individus est faible ;

2. ce traitement peut être raisonnablement prévu par la personne concernée ;

3. le traitement des données aux fins susmentionnées ne donne pas lieu à l'exclusion, à la discrimination, à la diffamation ou à des situations qui compromettent la réputation et/ou le pouvoir de négociation de la personne concernée.

3.3. service clientèle

Objectif : L'objectif est de gérer ou de résoudre votre demande ou requête.

Base juridique : Contrat et intérêt légitime.

Délais de conservation : Nous traiterons vos données aussi longtemps que nécessaire pour traiter votre demande ou votre requête, en les conservant bloquées jusqu'à la prescription d'éventuelles actions en responsabilité.

3.4 Enregistrement des clients dans un magasin physique

Objectif principal : envoyer des communications commerciales personnalisées par courrier électronique (newsletter, informations publicitaires et actualités de la marque, promotions et offres exclusives, invitations à des événements exclusifs, concours et tirages au sort).

La finalité accessoire est le profilage et le marketing, afin de vous envoyer des communications adaptées à vos intérêts.

Base juridique : Finalité primaire (consentement) et finalité secondaire (intérêt légitime).

Périodes de conservation : Les données personnelles que vous fournissez seront conservées aussi longtemps que vous ne demanderez pas votre désinscription, car jusqu'à ce moment-là, nous comprendrons que vous êtes toujours intéressé par la réception de nos communications.

3.5. Acceptation des cookies sur les sites web de www.ecoalf.com. Vous trouverez des informations supplémentaires dans notre politique en matière de cookies.

4.- Qui est le destinataire de vos données ?

4.1. communication des données.

Les données personnelles traitées ne sont communiquées à des tiers que dans le respect des obligations légales.

4.2. les responsables du traitement des données.

ECOALF collaborera avec des prestataires de services tiers qui pourront avoir accès à vos données personnelles et qui traiteront lesdites données au nom et pour le compte de la Société, en conséquence de leur prestation de services. ECOALF suit des critères stricts pour la sélection des prestataires de services afin de respecter ses obligations en matière de protection des données, et s'engage à signer avec eux le contrat de traitement des données correspondant.

Plus précisément, ECOALF confiera la prestation de services à des prestataires de services tiers opérant dans les secteurs suivants, à titre d'exemple et sans limitation : services logistiques, conseils juridiques, approbation des fournisseurs, sociétés de services professionnels multidisciplinaires, sociétés liées à la maintenance, fournisseurs de services technologiques, fournisseurs de services informatiques, sociétés de sécurité physique, fournisseurs de services de messagerie instantanée, sociétés de gestion et de maintenance des infrastructures et sociétés de services de centres d'appels.

Pour des raisons d'efficacité des services, certains des fournisseurs susmentionnés peuvent être situés dans des territoires situés en dehors de l'Espace économique européen qui n'offrent pas un niveau de protection des données équivalent à celui de l'Union européenne, comme les États-Unis. Dans ces cas, nous vous informons que nous transférons vos données avec des garanties adéquates et en veillant toujours à la sécurité de vos données, en signant les Clauses Contractuelles Types approuvées par la Commission, dont vous pouvez consulter le contenu au lien suivant : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contractstransfer-personal-data-third-countries_en.

4.3. coresponsabilité dans le traitement des données des clients.

Les clients d'ECOALF peuvent s'inscrire à travers le réseau de ses propres magasins situés en Espagne, ainsi qu'à travers ses propres magasins situés en Allemagne. À cette fin, il est expressément indiqué que dans ce cas, il existe une coresponsabilité dans le traitement, avec la société Ecoalf Germany GmbH dont l'adresse est Alteschönhauser Str. 5 - 5a, 10119, Berlin, Allemagne, numéro d'enregistrement commercial ME 39/2017 et numéro d'identification fiscale n° 30/271/50289.

La coresponsabilité du traitement indique que le responsable du traitement et le coresponsable ont conjointement réglementé, traité et protégé les données à caractère personnel.

4.4. les mesures de sécurité.

ECOALF utilise des techniques de sécurité de l'information telles que des pare-feu et des procédures de contrôle d'accès, le tout dans le but d'empêcher tout accès non autorisé aux données et de garantir leur confidentialité. Pour atteindre ces objectifs, l'utilisateur accepte que ECOALF obtienne des données aux fins de l'authentification correspondante des contrôles d'accès.

En outre, toute transaction effectuée par l'intermédiaire d'ECOALF est réalisée par des systèmes de paiement sécurisés. Les données de paiement confidentielles sont transmises directement et sous forme cryptée (SSL) à l'entité correspondante.

ECOALF déclare avoir adopté toutes les mesures techniques et organisationnelles nécessaires pour garantir la sécurité et l'intégrité des données personnelles qu'elle traite, ainsi que pour éviter leur perte, altération et/ou accès par des tiers non autorisés.

5.- Quels sont vos droits lorsque vous nous communiquez vos données ?

Les droits dont vous disposez en ce qui concerne le traitement des données personnelles en relation avec ECOALF sont les suivants :

Le droit de demander l'accès à vos données personnelles
Le droit de demander la rectification ou la suppression de vos données personnelles
Le droit de demander la restriction du traitement de vos données
Le droit à la portabilité des données
Le droit de s'opposer au traitement
Le droit de ne pas faire l'objet de décisions automatisées, y compris le profilage.
Qu'est-ce que le droit d'accès ?

6.- En quoi consiste le droit d'accès?

Vous avez le droit d'obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées, ainsi que les informations suivantes : les finalités du traitement ; les catégories de données traitées ; les destinataires ou catégories de destinataires auxquels les données ont été ou seront communiquées ; si possible, la durée prévue de conservation des données à caractère personnel ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée.

Dans ce cas, nous vous fournirons une copie des données personnelles faisant l'objet du traitement. En outre, lorsque vous en faites la demande par voie électronique, les informations seront fournies dans un format électronique couramment utilisé.

Vous pouvez exercer ce droit tous les six mois, sauf s'il existe un motif légitime de le demander plus d'une fois au cours de cette période de six mois, et nous vous informerons des actions découlant de votre demande dans un délai d'un mois.

Pour exercer votre droit d'accès, veuillez envoyer un courrier électronique à l'adresse suivante : gdpr@ecoalf.com ou envoyer une lettre au département de la protection des données, Calle Gran Vía 1, 2º Izq, 28013 Madrid.

7.- En quoi consiste le droit de rectification ?

Vous aurez le droit d'obtenir la rectification des données personnelles inexactes vous concernant. Pour ce faire, vous devrez accompagner, si nécessaire, la documentation justifiant l'inexactitude ou le caractère incomplet des données traitées.

Pour exercer votre droit de rectification, veuillez envoyer un courriel à l'adresse suivante : gdpr@ecoalf.com ou envoyer une lettre au département de la protection des données à l'adresse suivante : Calle Gran Vía 1, 2º Izq, 28013 Madrid.

8.- En quoi consiste le droit à l'effacement ?

Vous aurez le droit d'obtenir l'effacement des données à caractère personnel vous concernant lorsque l'une des circonstances suivantes s'applique : elles ne sont pas nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ; vous retirez votre consentement et le traitement ne repose sur aucune autre base juridique ; vous vous opposez au traitement et aucun autre motif légitime de traitement ne prévaut ; elles ont été traitées illégalement.

Pour exercer votre droit à l'effacement, veuillez envoyer un courriel à l'adresse suivante : gdpr@ecoalf.com ou envoyer une lettre au département de la protection des données à l'adresse suivante : Calle Gran Vía 1, 2º Izq, 28013 Madrid.

9.- En quoi consiste le droit à la limitation du traitement ?

Vous aurez le droit d'obtenir la limitation du traitement des données lorsque l'une des conditions suivantes est remplie :

a)lorsque vous avez contesté l'exactitude de vos données personnelles, pendant le délai qui permet au responsable du traitement de vérifier l'exactitude des données ;
b) si vous estimez que le traitement est illicite et que le responsable du traitement s'est opposé à l'effacement des données à caractère personnel et que vous demandez au contraire la limitation de leur utilisation ;
c) si le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour formuler, exercer ou défendre des réclamations ;
d) dans le cas où vous vous êtes opposé au traitement, pendant que l'on vérifie si les motifs légitimes du responsable du traitement l'emportent sur les vôtres.
Lorsque vous aurez obtenu la limitation du traitement conformément au présent paragraphe, vous en serez informé par le responsable du traitement des données.

Pour exercer votre droit d'opposition à la limitation du traitement, veuillez envoyer un courriel à l'adresse suivante : gdpr@ecoalf.com ou envoyer une lettre au service de protection des données à l'adresse suivante : Calle Gran Vía 1, 2º Izq, 28013 Madrid.

10.- Qu'est-ce que le droit à la portabilité des données ?

Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies au responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement lorsque : le traitement est fondé sur le consentement, et est effectué par des moyens automatisés.

Dans le cadre de l'exercice de votre droit à la portabilité des données, vous avez le droit d'obtenir que les données à caractère personnel soient transmises directement du responsable du traitement au responsable du traitement lorsque cela est techniquement possible.

Le droit à la portabilité ne s'étend pas aux données que le responsable du traitement a déduites de celles qui découlent directement de l'utilisation des services fournis par le responsable du traitement.

Pour exercer le droit de portabilité, veuillez envoyer un courriel à gdpr@ecoalf.com ou envoyer une lettre au département de protection des données, situé Calle Gran Vía 1, 2º Izq, 28013 Madrid.

11.- En quoi consiste le droit d'opposition ?

Vous aurez le droit de vous opposer au traitement des données vous concernant à tout moment. Dans le cas où vous exercez ce droit, le responsable du traitement cessera de traiter vos données personnelles, à moins que nous puissions démontrer des raisons légitimes impérieuses pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la formulation, l'exercice ou la défense de revendications.

Pour exercer votre droit d'opposition, veuillez envoyer un courriel à l'adresse suivante : gdpr@ecoalf.com ou envoyer une lettre au département de la protection des données à l'adresse suivante : Calle Gran Vía 1, 2º Izq, 28013 Madrid.

12.- En quoi consiste le droit de ne pas faire l'objet de décisions automatisées, y compris le profilage ?

Vous aurez le droit de ne pas faire l'objet d'une décision basée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques ou vous affecte de manière similaire, sauf si :

-une telle décision est nécessaire à la conclusion ou à l'exécution d'un contrat,

- est autorisé par la loi, ou

- est basée sur le consentement.

Pour exercer votre droit de ne pas faire l'objet de décisions automatisées, veuillez envoyer un courrier électronique à l'adresse suivante : gdpr@ecoalf.com ou envoyer une lettre au département de la protection des données, situé Calle Gran Vía 1, 2º Izq, 28013 Madrid.

En outre, nous vous informons que vous pouvez contacter l'Agence espagnole de protection des données pour obtenir des informations supplémentaires sur vos droits.

Nous vous informons également, dans le cas où le consentement a été accordé pour une finalité spécifique, que vous avez le droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement avant son retrait.

Nous vous informons également que vous pouvez déposer une plainte auprès de l'autorité de contrôle de la protection des données compétente, l'Agence espagnole de protection des données (https://www.aepd.es), notamment lorsque vous n'avez pas obtenu satisfaction dans l'exercice de vos droits. Dans le cas des résidents en Allemagne, vous pouvez trouver une liste des autorités de surveillance au lien suivant :

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.