Política de confidencialidad de datos personales

Versión del 14 de junio de 2021

ARTÍCULO 1. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTOIDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO

Sus datos personales (en adelante "Datos") son recogidos y tratados por la sociedad GLOBAL BIOENERGIES, inscrita en el Registro Mercantil de EVRY con el número 508 596 012, y cuyo domicilio social se encuentra en 5 rue Henri Desbruères - 91000 Evry-Courcouronnes, Francia (en adelante "LAST").
Como responsable del tratamiento, LAST hace todo lo posible para proteger su privacidad y garantizar la seguridad de sus Datos de conformidad con la normativa aplicable, incluido el Reglamento nº 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos de 27 de abril de 2016.
A continuación encontrará la Política de protección de datos de LAST.

ARTÍCULO 2. RECOGIDA DE SUS DATOS

Sus Datos se recogen en el sitio de comercio en línea colors-that-last.com (en adelante, el "Sitio"), por su servicio de atención al cliente, así como en las páginas publicadas por LAST en las redes sociales.
LAST recoge, en particular, sus Datos durante las siguientes operaciones:

• navegación en el Sitio a través de cookies depositadas en su terminal;
• compra en el Sitio;
• creación de una cuenta personal en el Sitio
• suscripción a la newsletter LAST
• intercambio con el servicio de atención al cliente de LAST
• navegación y suscripción a las páginas publicadas por LAST en las redes sociales;
• participación en juegos o concursos.

ARTÍCULO 3: IDENTIFICACIÓN DE LOS DATOS TRATAMIENTOS

Los Datos recogidos incluyen principalmente sus apellidos, nombre, sexo, fecha de nacimiento, dirección postal y de correo electrónico, número de teléfono, nombre de usuario y contraseña de su cuenta personal, así como sus datos de acceso a las redes sociales. Algunos Datos son obligatorios, otros opcionales.
LAST también puede verse obligada a procesar Datos relativos a:

• su navegación en el Sitio Web y en las páginas publicadas por LAST en las redes sociales, en particular su dirección IP, las páginas visitadas, la frecuencia de sus visitas;
• el pago y todas las transacciones bancarias
• su historial de compras, búsquedas y artículos guardados;
• su perfil de belleza
• sus comentarios y otras contribuciones publicadas en el Sitio o en las páginas publicadas por LAST en las redes sociales;
• sus cuentas en redes sociales, si están asociadas a su cuenta personal creada en el Sitio.

ARTÍCULO 4. FINALIDADES DEL TRATAMIENTO DE SUS DATOS

Los Datos recogidos podrán ser utilizados para las siguientes finalidades

• el tratamiento y la entrega de los pedidos realizados en el Sitio y el consiguiente servicio posventa;
• la gestión de las relaciones con los clientes y la personalización de las comunicaciones de LAST
• la mejora y personalización de las ofertas promocionales de LAST
• el envío de la newsletter de LAST y de otras informaciones relativas a los productos y servicios ofrecidos por LAST
• la realización de operaciones de prospección comercial y la elaboración de herramientas de marketing
• la elaboración de estadísticas y análisis así como la medición de rendimientos (audiencia, frecuentación) y la evaluación de las modalidades de utilización de los diferentes elementos que componen el Sitio (secciones y contenidos visitados, recorrido...) y de las páginas publicadas por LAST en las redes sociales para mejorar su interés y ergonomía con vistas a mejorar su experiencia en el Sitio y en las redes sociales así como la calidad del servicio de atención al cliente de LAST;
• la realización de operaciones técnicas vinculadas a las finalidades anteriormente mencionadas;
• el respeto de las obligaciones legales y reglamentarias a las que LAST está sujeta.

ARTÍCULO 5. BASE JURÍDICA DEL TRATAMIENTO EFECTUADO

De conformidad con la normativa vigente, el tratamiento de sus Datos se fundamenta en una base jurídica específica, a saber :

• su consentimiento expreso que LAST habrá obtenido para, por una parte, enviarle su newsletter y/o informarle de las novedades de LAST a través de las redes sociales, y por otra parte, para comunicar algunos de sus Datos a determinados proveedores de servicios o subcontratistas;
• el respeto de una obligación legal que hace necesario el tratamiento efectuado por LAST, como, por ejemplo, el decreto n°2011-219 del 25 de febrero de 2011 relativo a la conservación y a la comunicación de los Datos que permiten identificar a toda persona que haya contribuido a la creación de un contenido puesto en línea;
• la existencia de un interés legítimo de LAST para tratar sus Datos con el fin de gestionar de manera óptima sus relaciones con el público y promover sus productos.

ARTÍCULO 6. PLAZO DE CONSERVACIÓN DE SUS DATOS

El plazo de conservación de sus Datos se determinará en función de las finalidades y obligaciones legales de LAST.

Sus Datos recogidos en el momento de su inscripción a la newsletter LAST, su suscripción a las páginas publicadas por LAST en las redes sociales o la creación de una cuenta personal en el Sitio se conservarán mientras dure dicha inscripción, dicha suscripción o la existencia de dicha cuenta personal. Tras la baja o la supresión de la cuenta personal, sus Datos podrán conservarse y tratarse durante un periodo de tres años. Transcurrido este plazo, sus Datos se suprimirán o se harán anónimos.

Sus Datos recogidos cuando realiza un pedido en el Sitio se conservarán y tratarán durante un periodo de tres (3) años. Transcurrido este plazo, sus Datos se suprimirán o se harán anónimos.

Sus Datos recogidos durante su navegación en el Sitio y en las páginas publicadas por LAST en las redes sociales se conservarán y tratarán durante un periodo de trece meses. Transcurrido este plazo, sus Datos se suprimirán o se harán anónimos. No obstante, una vez transcurridos los plazos mencionados, incluso, en su caso, tras su solicitud de supresión, sus Datos podrán ser objeto de un archivo intermedio con el fin de cumplir las obligaciones legales y reglamentarias a las que LAST esté sujeta.

ARTÍCULO 7. IDENTIFICACIÓN DE LOS DESTINATARIOS DE SUS DATOS

Todos sus Datos son estrictamente confidenciales, por lo que LAST no los transmitirá a ningún tercero susceptible de utilizarlos con fines personales, sin su consentimiento expreso. No obstante, sus Datos podrán ser transmitidos, de forma segura y para las finalidades antes mencionadas, a proveedores de servicios y subcontratistas utilizados por LAST para el tratamiento y la entrega de pedidos o la prestación de servicios informáticos, de marketing o publicitarios. LAST se compromete a adoptar todas las medidas necesarias para realizar dichas cesiones de conformidad con la normativa vigente. A este respecto, LAST le informa de que algunos de sus proveedores de servicios pueden recurrir a subcontratistas situados en países no pertenecientes a la Unión Europea, en particular en Estados Unidos, y se compromete a establecer todas las garantías necesarias para gestionar estas transferencias de conformidad con la normativa vigente. En consecuencia, usted autoriza expresamente a LAST y a sus proveedores de servicios a transferir sus Datos fuera de la Unión Europea. Además, sus Datos podrán ser comunicados para responder a un requerimiento de las autoridades judiciales o administrativas.

ARTÍCULO 8. SUS DERECHOS

De conformidad con la normativa vigente, usted tiene derecho a:

• retirar su consentimiento ;
• solicitar el acceso, la rectificación o la supresión total o parcial de sus Datos;
• limitar el tratamiento
• oponerse al tratamiento;
• portabilidad de sus Datos.

Puede ejercer sus derechos enviando una solicitud por escrito, acreditando su identidad, por correo electrónico a dpo@colors-that-last.com. Se le enviará una respuesta en el plazo de un mes a partir de la recepción de su solicitud. En caso necesario, este plazo podrá ser prorrogado dos meses por LAST, que le informará por escrito.

En caso de que LAST no pueda responder a su solicitud de forma satisfactoria, puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL), situada en 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07. Tel: 01.53.73.22.22.

1. Tiene derecho a retirar su consentimiento en cualquier momento en los casos en que se le haya solicitado. No obstante, dicha retirada no comprometerá la licitud del tratamiento basado en el consentimiento efectuado antes de dicha retirada.

2. Usted tiene derecho a obtener de LAST confirmación de si se están tratando o no sus Datos y, en caso afirmativo, a acceder a los mismos junto con la siguiente información:
   • los fines del tratamiento ;
   • las categorías de Datos tratados
   • los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán sus Datos
   • en la medida de lo posible, la duración prevista de la conservación de sus Datos o, cuando ello no sea posible, los criterios utilizados para determinar dicha duración;
   • la existencia del derecho a solicitar a LAST la rectificación o supresión total o parcial de sus Datos o la limitación del tratamiento de los mismos, o el derecho a oponerse a dicho tratamiento;
   • el derecho a presentar una reclamación ante una autoridad de control;
   • cuando sus datos no hayan sido recabados del propio interesado, cualquier información disponible sobre su origen
   • la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, y, al menos en tales casos, información útil sobre la lógica subyacente, así como la importancia y las consecuencias previstas de este tratamiento para usted.

   Cuando sus datos se transfieran a un tercer país o a una organización internacional, usted tiene derecho a ser informado de las garantías adecuadas en relación con dicha transferencia. LAST le proporcionará una copia de los datos que se estén tratando y podrá cobrarle una tarifa razonable, basada en los costes administrativos, por las copias adicionales que solicite. Cuando presente su solicitud por vía electrónica, la información se facilitará en un formato electrónico de uso común, a menos que solicite lo contrario.

3. Tiene derecho a obtener de LAST, lo antes posible, la rectificación de sus datos que sean inexactos. También tiene derecho a que se completen los Datos incompletos, incluso facilitando una declaración complementaria.

4. Tiene derecho a obtener de LAST la supresión, a la mayor brevedad posible, de sus Datos cuando concurra alguno de los motivos siguientes:
   • sus Datos ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo;
   • usted retira el consentimiento en el que se basa el tratamiento y no existe ningún otro fundamento jurídico para el tratamiento
   • usted se opone al tratamiento de acuerdo con el punto 6 y no existen motivos legítimos imperiosos para el tratamiento;
   • sus Datos han sido tratados ilegalmente
   • sus datos deben suprimirse para cumplir una obligación legal
   • sus datos se han obtenido de un niño.

No obstante, este derecho de supresión no se aplicará cuando el tratamiento sea necesario para :

• • ejercer el derecho a la libertad de expresión e información ;
  • para cumplir una obligación legal que requiera dicho tratamiento o para llevar a cabo una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al responsable del tratamiento;
  • por razones de interés público en el ámbito de la salud pública
  • con fines de archivo en interés público, de investigación científica o histórica o con fines estadísticos;
  • para establecer, ejercer o defender reclamaciones legales.

5. Tiene derecho a obtener de LAST la limitación del tratamiento cuando concurra alguna de las circunstancias siguientes:
   • el tiempo para que LAST verifique la exactitud de sus Datos tras una impugnación por su parte ;
   • el tratamiento sea ilícito, usted se oponga a la supresión de los Datos y exija en su lugar la limitación de su uso;
   • LAST ya no necesita sus Datos para los fines del tratamiento, pero siguen siendo necesarios para que usted pueda establecer, ejercer o defender reclamaciones legales;
   • el momento de la comprobación de si los motivos legítimos perseguidos por LAST prevalecen sobre los suyos tras una oposición por su parte en las condiciones del punto 6.

Cuando se haya restringido el tratamiento, sus Datos, a excepción del almacenamiento, sólo podrán tratarse (i) con su consentimiento o (ii) para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial o (iii) para la protección de los derechos de otra persona física o jurídica o (iv) por motivos importantes de interés público de la Unión Europea o de un Estado miembro.

6. Usted tiene derecho a oponerse, en cualquier momento, por motivos relacionados con su situación personal, al tratamiento de sus Datos basado en el interés público o en los intereses legítimos perseguidos por LAST.

Por lo tanto, LAST dejará de tratar sus Datos, a menos que LAST demuestre que existen motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses y derechos y libertades o para el reconocimiento, ejercicio o defensa de reclamaciones legales.

También tiene derecho a oponerse, en cualquier momento, al tratamiento de sus Datos con fines de prospección.

7. Tiene derecho a recibir de LAST sus Datos, en un formato estructurado, de uso común y lectura mecánica, para transmitirlos a otro responsable del tratamiento cuando :
   • el tratamiento se base en su consentimiento o en un contrato, y
   • el tratamiento se lleve a cabo mediante procedimientos automatizados.

A este respecto, usted tiene derecho a que LAST transmita directamente sus Datos a otro responsable del tratamiento cuando sea técnicamente posible.

ARTÍCULO 9. MEDIDAS DE SEGURIDAD

Habida cuenta de la naturaleza de los Datos y de los riesgos que presenta su tratamiento, LAST adopta las medidas técnicas, físicas y organizativas necesarias para preservar la seguridad y confidencialidad de los mismos, así como para evitar su alteración, deterioro o acceso por parte de terceros no autorizados.

LAST elige subcontratistas y prestadores de servicios que ofrezcan garantías en términos de calidad, seguridad, fiabilidad y recursos para asegurar la aplicación de las medidas técnicas y organizativas, incluso en términos de seguridad del tratamiento.

ARTÍCULO 10. REDES SOCIALES

LAST está presente en las redes sociales (Facebook, Twitter, YouTube, Instagram...) y le recuerda que el acceso a estas redes sociales requiere la aceptación por su parte de sus condiciones contractuales, incluidas las disposiciones relativas a la normativa de Datos para el tratamiento efectuado por las mismas, y ello con independencia de las páginas publicadas por LAST en las citadas redes sociales.

Para saber más sobre la protección de sus Datos al navegar por estas redes sociales, LAST le invita a consultar sus respectivas políticas de privacidad.