NOUS VOUS RECOMMANDONS DE LIRE ET DE COMPRENDRE NOTRE POLITIQUE DE CONFIDENTIALITÉ AVANT DE FOURNIR VOS DONNÉES PERSONNELLES ET DE DONNER VOTRE CONSENTEMENT POUR LEUR TRAITEMENT

1.- Qui est responsable du traitement de vos données ?

Identité : ECOALF RECYCLED FABRICS, S.L.

CIF : B85910610

Téléphone : (+34) 91 319 68 01

E-mail : gdpr@ecoalf.com.

2.- Quelles sont vos données que nous utilisons ?

2.1.- Données qui nous ont été fournies lors de l'inscription en ligne (www.ecoalf.com) et qui correspondent aux données personnelles suivantes : prénom, nom, adresse e-mail, adresse postale, code postal, ville, province, pays, DNI/NIE/passeport et numéro de téléphone.

2.2.- Demande de Newsletters, et qui correspondent aux données personnelles suivantes : adresse e-mail.

2.3.- Service Client, et qui correspondent aux données personnelles suivantes : adresse e-mail.

2.4.- Données qui nous ont été fournies lors de l'enregistrement en boutique physique et qui correspondent aux données personnelles suivantes : nom, prénom, sexe, date de naissance, adresse e-mail et numéro de téléphone.

Veuillez noter que si vous décidez de ne pas nous fournir ces données, il est possible que vous ne puissiez pas compléter votre inscription en tant qu'utilisateur et que vous ne puissiez pas profiter du service demandé.

3.- Dans quel but traitons-nous vos données personnelles et quelle est la base juridique ?

Nous disposons de vos données pour les finalités, la base juridique et les durées de conservation décrites ci-dessous

3.1. Inscription client boutique en ligne

Finalité : La finalité principale est de gérer votre inscription en tant qu'utilisateur de la boutique en ligne, pour l'élaboration, l'exécution et la réalisation du contrat de vente. La finalité secondaire est le profilage et le marketing.

Base juridique : Finalité principale (le contrat) et finalité secondaire (intérêt légitime).

Délais de conservation : Les données personnelles que vous fournissez seront conservées pendant une période de 6 ans à compter du dernier achat effectué, et seront bloquées jusqu'à ce que des actions en responsabilité soient prescrites.

3.2. Newsletter

Finalité : La finalité principale est d'envoyer des communications électroniques personnalisées relatives à nos produits, par e-mail. La finalité secondaire est le profilage et le marketing.

Base juridique : Finalité principale (consentement) et finalité secondaire (intérêt légitime), afin de vous envoyer des communications adaptées à vos intérêts.

Délais de conservation : Les données personnelles fournies seront conservées tant que vous ne vous désabonnerez pas, car nous considérons alors que vous êtes toujours intéressé par nos communications.

Concernant le profilage et le marketing, nous considérons que nous avons un intérêt légitime à profiler les informations dont nous disposons à votre sujet (telles que la navigation que vous effectuez et/ou l'historique de vos achats) et les données personnelles que vous avez fournies, car nous considérons que le traitement de ces données est également bénéfique pour vous car il vous permet d'améliorer votre expérience utilisateur et d'accéder aux informations selon vos préférences. À cette fin, ECOALF a examiné les intérêts et les droits des personnes concernées, ainsi que les mesures prises par le responsable du traitement pour remplir ses obligations générales en termes de proportionnalité et de transparence, et a conclu que :

1.- l'impact sur les droits fondamentaux et les libertés publiques des personnes est réduit ;

2.- ce traitement peut être raisonnablement prévu par l'intéressé ;

3.- le traitement des données avec les finalités précédentes ne donne pas lieu à l'exclusion, à la discrimination, à la diffamation, ou à des situations qui mettent en danger la réputation de l'intéressé et/ou le pouvoir de négociation.

3.3. Service client

Finalité : La finalité est de traiter ou résoudre votre demande ou requête.

Base juridique : Contrat et intérêt légitime.

Délais de conservation : Nous traiterons vos données aussi longtemps qu'il sera nécessaire pour traiter votre demande ou requête, en les gardant bloquées jusqu'à ce que d'éventuelles actions en responsabilité soient prescrites.

3.4. Inscription client boutique physique

Finalité principale : Envoi de communications commerciales personnalisées par e-mail (Newsletter, information publicitaire et actualités de la marque, promotions et offres exclusives, invitations à des événements exclusifs, concours et tirage au sort).

La finalité secondaire est le profilage et le marketing, afin de vous envoyer des communications adaptées à vos intérêts.

Base juridique : Finalité principale (consentement) et finalité secondaire (intérêt légitime).

Délais de conservation : Les données personnelles que vous nous fournissez seront conservées tant que vous ne vous désabonnerez pas, car nous considérons alors que vous êtes toujours intéressé par nos communications.

3.5. Acceptation des Cookies sur le site web www.ecoalf.com. Vous trouverez plus d'informations dans notre  Politique d'utilisation des Cookies.

4.- Qui est le destinataire de vos données ?

4.1. Communication de données.

a)       Les données personnelles traitées ne sont communiquées à des tiers que dans le respect des obligations légales.

b)      Service de paiement différé « Instant Credit ».

Conformément aux dispositions du règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données personnelles et à la libre circulation de ces données et abrogeant la directive 95/46/CE (« RGPD »), vous êtes informé que si vous choisissez le service de paiement différé d'Instant Credit, les données personnelles indiquées ci-dessous seront transférées àLSP Finance, S.L. (« Instant Credit »), une société ayant son siège social à Barcelone, Avenida Diagonal 407 4º 1ª et le numéro CIF B-66681602.

Données transférées : Nom et prénom du client, adresses de facturation et de livraison, adresse e-mail, historique des achats et genre.

Finalité : Le traitement de vos données aura pour seul et unique finalité de permettre à INSTANT CREDIT d'analyser, d'évaluer et de gérer les crédits que vous demandez en tant qu'utilisateur.

Légitimation : la base juridique du traitement est l'article6.1 b) du Règlement européen de protection des données.

Destinataires : LSP Finance, S.L agira en tant que cessionnaire des données.

Délai de conservation : Les données personnelles transmises à LSP Finance, S.L seront conservées par ladite société conformément à sa politique de confidentialité :https://www.instantcredit.net/politica-de-privacidad/.

Droits : Nous vous informons également de vos droits d'accès, de rectification, de suppression, de limitation du traitement, de portabilité, du droit de ne pas être soumis à des décisions automatisées et d'opposition, dans les termes prévus par le Règlement général sur la protection des données et la Loi organique de protection des données à caractère personnel

Pour exercer ces droits auprès du Responsable du traitement, vous pouvez le contacter par e-mail à l'adresse :gdpr@instantcredit.net.

Vous pouvez également déposer une réclamation auprès de l'Agence espagnole de protection des données, notamment lorsque vous n'êtes pas satisfait de l'exercice de vos droits, pour plus d'informations, veuillez consulter le site webhttps://www.agpd.es.

4.2. Responsables du Traitement.

ECOALF collaborera avec des prestataires de services tiers qui peuvent avoir accès à vos données personnelles et qui traiteront les données visées au nom et pour le compte de la Société, en conséquence de leur prestation de services. ECOALF suit des critères stricts pour la sélection des prestataires de services afin de respecter ses obligations en matière de protection des données, et s'engage à signer avec eux le contrat de traitement des données correspondant.

Plus précisément, ECOALF contractera la fourniture de services par des fournisseurs tiers qui exercent leur activité, à titre d'exemple et sans limitation, dans les secteurs suivants : services logistiques, conseil juridique, agrément des fournisseurs, sociétés de services professionnels multidisciplinaires, sociétés liées à la maintenance, sociétés de services technologiques, sociétés de services informatiques, sociétés de sécurité physique, fournisseurs de services de messagerie instantanée, sociétés de gestion et de maintenance des infrastructures et sociétés de services de centres d'appel.

Pour des raisons d'efficacité du service, certains des fournisseurs mentionnés peuvent être situés dans des territoires hors de l'Espace économique européen qui n'offrent pas un niveau de protection des données comparable à celui de l'Union européenne, tels que les États-Unis. Dans ce cas, nous vous informons que nous transférons vos données avec des garanties adéquates et en gardant toujours la sécurité de vos données, en signant les clauses contractuelles types approuvées par la Commission, dont vous pouvez consulter le contenu au lien suivant :https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contractstransfer-personal-data-third-countries_fr.

4.3. Co-responsabilité dans le traitement des données des clients.

Les clients d'ECOALF peuvent s'inscrire via son propre réseau de boutiques situées en Espagne, ainsi que via ses propres boutiques situées en Allemagne. À cet égard, il est expressément indiqué que, dans un tel cas, il y a coresponsabilité du traitement avec la société Ecoalf Germany GmbH, Alteschönhauser Str. 5 - 5a, 10119, Berlin, Alemania, numéro de registre du commerce ME 39/2017 et avec le numéro d'identification fiscale 30/271/50289.

La coresponsabilité du traitement indique que le responsable du traitement et le coresponsable ont conjointement réglementé, traité et protégé les données personnelles.

4.4. Mesures de sécurité.

ECOALF utilise des techniques de sécurité de l'information telles que les firewalls et les procédures de contrôle d'accès, dans le but d'empêcher tout accès non autorisé aux données et de garantir leur confidentialité. À ces fins, l'utilisateur accepte que ECOALF obtienne des données en vue de l'authentification correspondante des contrôles d'accès. 

En outre, toute transaction effectuée par l'intermédiaire d'ECOALF est réalisée au moyen de systèmes de paiement sécurisés. Les données de paiement confidentielles sont transmises directement et sous forme cryptée (SSL) à l'entité correspondante.

ECOALF déclare avoir adopté toutes les mesures techniques et organisationnelles nécessaires pour garantir la sécurité et l'intégrité des données personnelles qu'elle traite, ainsi que pour éviter leur perte, leur altération et/ou leur accès par des tiers non autorisés.

5.- Quels sont vos droits lorsque vous nous fournissez vos données ?

Vos droits en matière de traitement des données personnelles relatives à ECOALF sont les suivants :

·         Droit d'accéder à vos données personnelles

·         Droit de demander la modification ou la suppression

·         Droit de demander une limitation de votre traitement

·         Droit à la portabilité des données

·         Droit à s'opposer au traitement

·         Droit de ne pas être soumis à des décisions automatisées, y compris le profilage

6.- En quoi consiste le droit d'accès ?

Vous avez le droit d'obtenir la confirmation ou non que des données personnelles vous concernant sont traitées et d'accéder aux informations suivantes : les finalités du traitement, les catégories de données traitées, les destinataires ou les catégories de destinataires auxquels elles ont été ou seront communiquées, si possible le délai prévu pour le stockage des données personnelles ou, si cela n'est pas possible, les critères utilisés pour déterminer ce délai.

Dans ces cas, nous vous fournirons une copie des données personnelles traitées. En outre, lorsque la demande est faite par voie électronique, les informations seront fournies dans un format électronique couramment utilisé.

Vous pouvez exercer ce droit tous les six mois, ou plus s'il existe une raison légitime de le faire plus d'une fois au cours de cette période de six mois, et nous vous informerons des actions découlant de votre demande dans un délai d'un mois.

Pour exercer ce droit d'accès, veuillez envoyer un e-mail à gdpr@ecoalf.com ou un courrier postal au Dpto. de Protección de Datos, Calle Gran Vía 1, 2º Izq, 28013 Madrid.

7.- En quoi consiste le droit de rectification ?

Vous avez le droit d'obtenir la rectification des données personnelles inexactes vous concernant. Pour ce faire, vous devrez accompagner, le cas échéant, la documentation justifiant l'inexactitude ou le caractère incomplet des données traitées.

Pour exercer ce droit de rectification, veuillez envoyer un e-mail à gdpr@ecoalf.com ou un courrier postal au Dpto. de Protección de Datos, Calle Gran Vía 1, 2º Izq, 28013 Madrid.

8.- En quoi consiste le droit de suppression ?

Vous avez le droit d'obtenir la suppression des données personnelles vous concernant lorsque l'une des circonstances suivantes s'applique : elles ne sont pas nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ; vous retirez votre consentement et le traitement ne repose sur aucune autre base juridique ; vous vous opposez au traitement et aucune autre raison légitime ne prévaut pour le traitement ; elles ont été traitées illégalement.

Pour exercer ce droit de suppression, veuillez envoyer un e-mail à gdpr@ecoalf.com ou un courrier postal au Dpto. de Protección de Datos, Calle Gran Vía 1, 2º Izq, 28013 Madrid.

9.- En quoi consiste le droit à la limitation de traitement ?

Vous avez le droit d'obtenir la limitation du traitement des données dans les cas suivants :

a)       si vous avez contesté l'exactitude de vos données personnelles, dans un délai qui permet au responsable du traitement de vérifier l'exactitude des données ;

b)      si vous estimez que le traitement est illicite et que le responsable du traitement s'est opposé à la suppression des données personnelles et que vous demandez à la place la limitation de leur utilisation ;

c)       si le responsable du traitement n'a plus besoin des données personnelles aux fins du traitement, mais vous en avez besoin pour la formulation, l'exercice ou la défense des réclamations ;

d)      si vous vous êtes opposé au traitement, tout en vérifiant si les raisons légitimes du responsable du traitement l'emportent sur les vôtres.

Lorsque vous aurez obtenu la limitation du traitement conformément à ce paragraphe, vous en serez informé par le responsable du traitement des données.

Pour exercer ce droit de limitation de traitement, veuillez envoyer un e-mail à gdpr@ecoalf.com ou un courrier postal au Dpto. de Protección de Datos, Calle Gran Vía 1, 2º Izq, 28013 Madrid.

10.- ¿En quoi consiste le droit à la portabilité des données ?

Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies au responsable du traitement sous une forme structurée, couramment utilisée et lisible par machine et de les transmettre à un autre responsable du traitement lorsque : le traitement est fondé sur le consentement et est effectué par des moyens automatisés.

Lorsque vous exercez votre droit à la portabilité des données, vous avez le droit de faire transférer des données personnelles directement d'un responsable de traitement à un autre responsable de traitement lorsque cela est techniquement possible.

Le droit à la portabilité ne s'étend pas aux données que le responsable du traitement a déduites des données directement issues de son utilisation des services fournis.

Pour exercer ce droit de portabilité, veuillez envoyer un e-mail à gdpr@ecoalf.com ou un courrier postal au Dpto. de Protección de Datos, Calle Gran Vía 1, 2º Izq, 28013 Madrid.

11.- En quoi consiste le droit d'opposition ?

Vous avez le droit de vous opposer à tout moment au traitement des données vous concernant. Si vous exercez ce droit, le responsable du traitement cessera de traiter vos données personnelles, sauf si nous pouvons démontrer qu'il existe des raisons légitimes et impérieuses pour que le traitement l'emporte sur vos intérêts, droits et libertés, ou pour la formulation, l'exercice ou la défense de revendications.

Pour exercer ce droit d'opposition, veuillez envoyer un e-mail à gdpr@ecoalf.com ou un courrier postal au Dpto. de Protección de Datos, Calle Gran Vía 1, 2º Izq, 28013 Madrid.

12.- En quoi consiste le droit de ne pas être soumis à des décisions automatisées, y compris le profilage ?

Vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit - de telles décisions - des effets juridiques ou vous affecte de manière similaire ; à moins que :

- cette décision ne soit nécessaire pour la conclusion ou l'exécution d'un contrat,

- si vous y êtes autorisé par la loi ou

- si elle se base sur le consentement.

Pour exercer ce droit de ne pas ne pas être soumis à des décisions automatisées, veuillez envoyer un e-mail à gdpr@ecoalf.com ou un courrier postal au Dpto. de Protección de Datos, Calle Gran Vía 1, 2º Izq, 28013 Madrid.

En outre, nous vous informons que vous pouvez contacter l'Agence espagnole de protection des données pour obtenir des informations complémentaires sur vos droits.

Nous vous informons également que si vous avez donné votre consentement pour une finalité particulière, vous avez le droit de retirer votre consentement à tout moment, sans que cela n'affecte la légalité du traitement fondé sur le consentement donné avant son retrait.

De même, nous vous informons que vous pouvez déposer une réclamation auprès de l'autorité de contrôle de la protection des données compétente, l'Agence espagnole de protection des données (https://www.aepd.es), notamment lorsque vous n'avez pas obtenu satisfaction dans l'exercice de vos droits. Pour les résidents en Allemagne, vous trouverez une liste des autorités de contrôle sur le lien suivant :

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html