Aviso legal: Este contenido está redactado en el lenguaje jurídico del país donde la empresa está registrada en Europa

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Versión al 18 de marzo de 2020

En aplicación de la ley n° 78-17 del 6 de enero de 1978 modificada, relativa a la informática, a los ficheros y a las libertades, del Reglamento europeo sobre protección 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, la Sociedad informa a cualquier persona que acceda a los servicios ofrecidos en el Sitio (en adelante, el’«Usuario») de su compromiso de respetar la confidencialidad, la integridad y la seguridad de los datos que el Usuario le comunique a través del sitio web www.bodyfriend.eu (en adelante, el «Sitio»).

Todo dato de carácter personal que identifique al Usuario directamente (en particular, su nombre, apellidos, datos de contacto postales, electrónicos, telefónicos) o indirectamente se considera dato confidencial y se trata como tal, a reserva de la evolución del marco legal sobre la calificación de dato de carácter personal (en lo sucesivo, los «Datos personales»).

1. Identificación del responsable del tratamiento de los datos

El responsable del tratamiento que recopila y gestiona los datos de los Usuarios en el Sitio es Bodyfriend Europe, sociedad por acciones simplificada con un capital social de 10.800.000,00 €, cuyo domicilio social se encuentra en 41 Rue du Moulin des Bruyères, 92400 Courbevoie, inscrita en el Registro Mercantil y de Sociedades de Nanterre bajo el número de identificación único 845 191 923, representada por su presidente, el señor Changjoo Kim.

2. Datos personales que pueden ser recabados

Durante su navegación por el Sitio y el uso de los diferentes servicios ofrecidos por la Empresa, el Usuario consiente que la Empresa recopile las siguientes categorías de datos:

• Datos personales de identificación: apellido, nombre, dirección postal, dirección de correo electrónico, número de teléfono;
• Datos de conexión: dirección IP, contraseña.

El Usuario se compromete a proporcionar Datos personales de identificación actualizados y válidos, en el marco de la información requerida en el Sitio, y garantiza no realizar ninguna declaración falsa ni proporcionar ninguna información errónea.

3. Modalidad de recopilación de Datos Personales

 El Usuario consiente que la Sociedad recabe sus Datos personales cuando cumplimente los siguientes documentos:

• Formulario de creación de cuenta de usuario;
• Suscripción al boletín de la Sociedad;
• Formulario de pago;
• Formulario de contacto
  
  

4. Fundamento legal de la recogida y el tratamiento de los Datos personales

 Los datos personales de los Usuarios se recopilan sobre la base de las siguientes bases jurídicas:

• El consentimiento específico, libre e informado del Usuario (en particular para la creación de la cuenta de Usuario y la suscripción al boletín informativo);
• El cumplimiento de una obligación legal que recae sobre la Sociedad;
• La ejecución de un contrato celebrado entre la Sociedad y el Usuario (en particular para la ejecución de las condiciones generales de uso/venta);
• El interés legítimo de la Sociedad (en particular para garantizar la seguridad de las transacciones).
  
  

5. Finalidad del tratamiento de los Datos personales

Los datos personales obligatorios son los datos estrictamente necesarios para el tratamiento o las solicitudes del Usuario. En ausencia de comunicación de dichos datos, se informa al Usuario de que algunos servicios ofrecidos por la Sociedad no podrán serle proporcionados. El carácter obligatorio de la información solicitada se indica al Usuario en el momento de la recogida.

Los datos personales opcionales recopilados por la Empresa están destinados a conocer mejor al Usuario y mejorar su experiencia de navegación en el Sitio.

Los datos personales se recogen y tratan para cumplir con las siguientes finalidades:

• Creación de la cuenta de usuario;
• Inscripción al boletín de la Sociedad;
• Contacto y asistencia;
• Gestión de la relación comercial;
• Prospección comercial;
• Mejora del servicio;
• Gestión de las operaciones relativas a la gestión de las prestaciones (contratos, facturas, pedidos, etc.);
• Acceso al espacio personal del Sitio (accesible mediante usuario y contraseña);
• Gestión de compras / entrega de los productos solicitados.

Se informa a los Usuarios de que, a reserva de su consentimiento previo, específico y positivo, los Datos personales transmitidos podrán ser transferidos a socios comerciales de la Sociedad y/o a empresas pertenecientes al mismo grupo que la Sociedad, con el fin de que estos últimos informen a los Usuarios sobre sus ofertas y servicios.

6. Duración de conservación de los Datos personales

Los datos de carácter personal, transmitidos directamente, se suprimen o archivan al término de un período de cinco (5) años tras la última utilización del Sitio por el Usuario.

Estos datos también podrán conservarse durante un período de diez (10) años a partir de entonces en la base de archivos, bajo acceso restringido, con el fin de (i) cumplir con las obligaciones legales y reglamentarias de la Sociedad, y/o (ii) permitirle hacer valer un derecho en los tribunales, antes de ser definitivamente eliminados.

Los datos recopilados automáticamente de tipo «web analytics» relativos a su navegación, la duración de su consulta, su dirección IP, su tipo y versión de navegador se guardarán durante un período máximo de 13 meses.

7. Destinatarios de los datos personales

Los datos personales del Usuario están destinados a las personas debidamente autorizadas para tratarlos dentro de la Empresa, en particular, y según la naturaleza del tratamiento y el tipo de datos, las personas encargadas del departamento comercial, del servicio de atención al cliente, del departamento de marketing, del departamento administrativo, del departamento de logística y de informática.

En el marco de sus actividades y de la prestación de sus servicios, la Sociedad recurre a subcontratistas.

Estos:

• tratan los Datos personales del Usuario por su cuenta y según sus instrucciones;
• ofrecen garantías suficientes en cuanto a la aplicación de las medidas técnicas y organizativas apropiadas, con el fin de garantizar la seguridad y la confidencialidad de los datos del Usuario.

En los casos en que la Sociedad recurra a subcontratistas ubicados en países que ofrezcan niveles de protección no equivalentes al nivel de protección de datos personales en la Unión Europea, la Sociedad se compromete a que dicho traspaso esté regulado por el Escudo de privacidad establecido entre la Unión Europea y los Estados Unidos («Privacy Shield») o por la firma de cláusulas contractuales tipo establecidas por la Comisión Europea, o bien por la implantación de normas corporativas vinculantes («BCR»).

8. Medidas implementadas por la Sociedad para garantizar la seguridad y la confidencialidad de los Datos personales

 La Empresa se compromete a tratar los Datos personales de manera:

• licite;
• leal;
• transparente;
• proporcionada;
• pertinente;
• en el estricto marco de los fines perseguidos y anunciados;
• durante el tiempo necesario para los tratamientos implementados;
• de forma segura.

La Sociedad implementa y actualiza las medidas técnicas y organizativas apropiadas para garantizar la seguridad y la confidencialidad de los Datos personales evitando que sean deformados, dañados o comunicados a terceros no autorizados.

9. Derechos de los usuarios sobre los datos personales

 Es posible que el Usuario, mediante simple solicitud por escrito, acceda a los Datos personales que le conciernen, solicite su modificación o rectificación, o exija dejar de figurar en la base de datos de la Sociedad.

En calidad de derecho de acceso, el Usuario está autorizado, de conformidad con el artículo 15 del RGPD, a interrogar a la Sociedad con el fin de obtener (i) la comunicación de los Datos personales que le conciernen en un formato accesible, (ii) la confirmación de si sus Datos personales son objeto de tratamiento o no, (iii) la comunicación de los fines del tratamiento, las categorías de Datos personales tratados y los destinatarios a los que se comunican sus Datos personales, y (iv) el plazo de conservación de sus Datos personales o bien los criterios utilizados para determinar dicho plazo.

De conformidad con el artículo 16 del RGPD, el derecho de rectificación confiere al Usuario el derecho a exigir a la Sociedad que se rectifiquen, completen o actualicen sus Datos personales cuando sean inexactos, incompletos, equívocos o estén obsoleto.

En las condiciones previstas en el artículo 17 del RGPD, el Usuario dispone de un derecho a la supresión de sus datos personales, lo que le permite solicitar a la Sociedad que elimine sus Datos personales a la mayor brevedad, en particular cuando ya no sean necesarios para los fines para los que fueron recabados.

El Usuario dispone además de un derecho a la limitación del tratamiento de sus Datos personales en los casos enumerados en el artículo 18 del RGPD. Por lo tanto, puede solicitar que sus datos de carácter personal se conserven únicamente con los fines de:

• verificar la exactitud de los datos personales que impugna;
• servirle para la constatación, el ejercicio o la defensa de sus derechos en los tribunales, a pesar de que la Sociedad ya no los necesite;
• comprobar si los motivos legítimos perseguidos por la Sociedad prevalecen sobre los suyos en el supuesto de que se oponga al tratamiento basado en el interés legítimo de la Sociedad;
• satisfacer su solicitud de limitación del uso de sus datos en lugar de un borrado.

En las circunstancias previstas en el artículo 20 del RGPD, el Usuario dispone de un derecho a la portabilidad de sus Datos personales, permitiéndole recuperar de la Sociedad los Datos personales que le haya proporcionado, en un formato estructurado, de uso común y lectura mecánica, con el fin de transmitirlos a otro responsable del tratamiento.

De conformidad con el artículo 21 del RGPD, el Usuario tiene derecho de oposición, en cualquier momento, al tratamiento de sus datos personales con fines de prospección comercial.

De conformidad con el artículo 85 de la ley 78-17 del 6 de enero de 1978 relativa a la informática, a los ficheros y a las libertades, el Usuario tiene la posibilidad de definir directrices particulares relativas a la conservación, supresión y comunicación de sus datos personales post mortem. Estas directrices particulares solo se referirán a los tratamientos llevados a cabo por la Sociedad y se limitarán a este único ámbito.

Para ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición mencionados anteriormente, al Usuario le basta con enviar su solicitud por correo electrónico a la siguiente dirección: europe@bodyfriend.com

La Sociedad proporcionará a la persona que ejerza uno de estos derechos información sobre las medidas adoptadas, a la mayor brevedad y, en cualquier caso, en el plazo de un (1) mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos (2) meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.

Si la Sociedad no da curso a la solicitud, informará a la persona, a la mayor brevedad posible y, a más tardar, en el plazo de un (1) mes a partir de la recepción de su solicitud, de los motivos de su inactividad y de la posibilidad de presentar una reclamación ante una autoridad de control y de interponer un recurso judicial.

El ejercicio de estos derechos se realiza de forma gratuita. No obstante, en caso de solicitudes manifiestamente infundadas o excesivas, la Sociedad se reserva la posibilidad de (i) exigir el pago de una tarifa que tenga en cuenta los costes administrativos, o (ii) negarse a dar curso a dichas solicitudes.

10. Recursos en caso de violación de datos personales

En caso de una violación de sus Datos personales que pueda entrañar un riesgo para sus derechos y libertades, la Empresa notificará la violación a la CNIL a más tardar en el plazo más breve posible y, de ser posible, setenta y dos (72) horas después de haber tenido conocimiento de ella. La Empresa también informará al Usuario a la mayor brevedad, de conformidad con lo dispuesto en el artículo 34 del RGPD.

Sin perjuicio de cualquier otro recurso administrativo o judicial, el Usuario que considere que el tratamiento de sus Datos personales constituye una violación de las disposiciones de la legislación vigente podrá presentar una reclamación ante una autoridad de control competente, como la Comisión Nacional de la Informática y de las Libertades (CNIL).

11. Solicitud de información

Para cualquier pregunta relativa al tratamiento de sus datos de carácter personal y al ejercicio de sus derechos, los Usuarios pueden ponerse en contacto con el servicio dedicado por correo electrónico en la siguiente dirección: europe@bodyfriend.com