Politique de confidentialité

Cette politique de confidentialité s'applique au traitement des données personnelles des clients et/ou utilisateurs de https://myspecialhair.com, ci-après, le SITE WEB, dont Juan Antonio Espinosa López est le propriétaire, ci-après, le RESPONSABLE.

Réglementations applicables

Notre Politique de confidentialité a été conçue conformément au RÈGLEMENT (UE) 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, abrogeant la directive 95/46/CE (règlement général sur la protection des données), ci-après RGPD UE 2016/679, et, dans la mesure où elles ne contredisent pas ce règlement, aux dispositions de la loi organique espagnole 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques, ci-après LOPDGDD 3/2018.

En nous fournissant ses données, le client et/ou l'utilisateur déclare avoir lu et pris connaissance de la présente politique de confidentialité, donnant son consentement sans équivoque et exprès au traitement de ses données personnelles conformément aux finalités et conditions exprimées ici.

Informations de base sur la protection des données

• Responsable : Juan Antonio Espinosa López
  
• Objectif : Répondre aux demandes d’information et aux questions reçues, gérer les commandes des clients et/ou utilisateurs de la boutique en ligne, assurer le service client et envoyer des communications commerciales sur nos articles et/ou produits par courrier postal, téléphone, e-mail, SMS/MMS, WhatsApp, Telegram ou tout moyen de communication électronique équivalent, à condition que la personne concernée ait consenti au traitement de ses données personnelles à cette fin.
• Légitimation : Exécution d'un contrat auquel l'intéressé est partie ou pour l'application à la demande de l'intéressé de mesures précontractuelles. Intérêt légitime du responsable. Consentement de l'intéressé.
• Destinataires : Aucune donnée ne sera cédée à des tiers, sauf obligation légale.
• Droits : Vous disposez d'un droit d'accès, de rectification et de suppression des données, ainsi que d'autres droits, indiqués dans les informations complémentaires, que vous pouvez exercer en contactant l'adresse du responsable du traitement. info@myspecialhair.com
• Informations complémentaires : Vous pouvez consulter des informations complémentaires et détaillées sur la protection des données dans les clauses ci-jointes trouvées dans https://myspecialhair.com/politica-privacidad/

Informations supplémentaires sur la protection des données

La personne responsable du traitement est :

• Identité : Juan Antonio Espinosa López
• FI : 08834386V
• Adresse : Calle Lady Smith, 9, 5ºB – 06009 Badajoz (Espagne)
• Téléphone (+34) 649 313 252
• Adresse e-mail info@myspecialhair.com

Finalités et base juridique du traitement

a) En général

Le RESPONSABLE traite les données personnelles fournies par ses clients et/ou utilisateurs aux fins suivantes :

• Objectif: répondre aux demandes d’information et aux questions reçues, gérer les commandes des clients et/ou utilisateurs de la boutique en ligne, assurer le service client et la gestion administrative, commerciale, comptable et fiscale, ainsi qu’envoyer des communications commerciales sur nos articles et/ou produits par courrier postal, téléphone, e-mail, SMS/MMS, WhatsApp, Telegram ou tout moyen de communication électronique équivalent, à condition que la personne concernée ait consenti au traitement de ses données personnelles à cette fin.
• Base juridique qui légitime ce traitement : Exécution d'un contrat auquel l'intéressé est partie ou pour l'application à la demande de l'intéressé de mesures précontractuelles. Intérêt légitime. Le consentement de l'intéressé, qui peut être retiré à tout moment.

b) Formulaires électroniques SITE WEB

Le RESPONSABLE traite les données personnelles fournies par les clients et/ou les utilisateurs via les formulaires électroniques de collecte de données personnelles existant sur le SITE WEB aux fins identifiées ci-dessous :

Par rapport au « Formulaire de contact » et avec d'autres requêtes (ceux qui peuvent être adressés via les comptes de messagerie répertoriés sur le SITE WEB):

• Objectif: Contacter la personne concernée, répondre aux demandes d’information et aux questions reçues, assurer le service client et envoyer des communications commerciales sur nos articles et/ou produits par courrier postal, téléphone, e-mail, SMS/MMS, WhatsApp, Telegram ou tout moyen de communication électronique équivalent, à condition que la personne concernée ait consenti au traitement de ses données personnelles à cette fin.
• Base juridique qui légitime ce traitement : Exécution d'un contrat auquel l'intéressé est partie ou pour l'application à la demande de l'intéressé de mesures précontractuelles. Le consentement de l'intéressé, qui peut être retiré à tout moment.

Par rapport au « Formulaire d'inscription »:

• Objectif : Permet à l'utilisateur de s'inscrire pour accéder à la boutique en ligne du site.
• Base juridique qui légitime ce traitement : Exécution d'un contrat auquel l'intéressé est partie ou pour l'application à la demande de l'intéressé de mesures précontractuelles.

Par rapport au « Formulaire de connexion »:

• Objectif : Permet à l'utilisateur enregistré d'accéder à la boutique en ligne avec son nom d'utilisateur et son mot de passe pour acheter les articles et/ou produits qui sont mis à sa disposition.
• Base juridique qui légitime ce traitement : Exécution d'un contrat auquel l'intéressé est partie ou pour l'application à la demande de l'intéressé de mesures précontractuelles.

Par rapport au « Formulaire d'achat en tant qu'invité »:

• Objectif:Permet à l'utilisateur, sans avoir à s'inscrire au préalable, d'acheter les articles et/ou produits mis à disposition dans la boutique en ligne.
• Base juridique qui légitime ce traitement: Exécution d'un contrat auquel l'intéressé est partie ou pour l'application à la demande de l'intéressé de mesures précontractuelles.

Par rapport au « Formulaire de chat en direct – Plateforme de service client en ligne”:

• Objectif:Fournit à l'utilisateur une communication directe avec le CONTRÔLEUR DE DONNÉES via WhatsApp Web, une application de messagerie instantanée installée sur le site Web.

Lorsque les données demandées dans les formulaires électroniques sont nécessaires, le RESPONSABLE DU DONNÉES indiquera ce caractère obligatoire au moment de la collecte des données auprès des clients et/ou utilisateurs et le défaut de les fournir entraînera que la demande correspondante ne pourra pas être satisfaite.

Utilisation de WhatsApp comme canal de service utilisateur

Le RESPONSABLE DU DONNÉES met à disposition des clients et/ou utilisateurs du site Internet un canal de communication via l'application WhatsApp, dans le but de faciliter une attention personnalisée et de gérer les requêtes, demandes d'informations ou incidents liés à nos services.

Dans le cadre de cette communication, le RESPONSABLE peut traiter les données personnelles suivantes :

• numéro de téléphone
• nom d'utilisateur sur WhatsApp
• photo de profil
• toute autre information que l'utilisateur décide de fournir volontairement lors de la conversation

Le traitement des données varie en fonction de la méthode par laquelle le contact est initié.

1. Contact via le bouton flottant (plugin)

Lorsque le client et/ou utilisateur accède à notre canal WhatsApp par un bouton flottant intégré au site, une information préalable s’affiche conformément à l’obligation d’information de l’article 13 du règlement général sur la protection des données (RGPD). Le traitement repose alors sur le consentement de l’utilisateur (article 6, paragraphe 1, point a), du RGPD), donné librement, en connaissance de cause et sans équivoque lorsqu’il poursuit la conversation.

2. Contact via un lien direct vers le numéro WhatsApp

Si le client et/ou utilisateur clique sur un lien menant directement à une conversation WhatsApp, la licéité du traitement repose sur l’intérêt légitime (article 6, paragraphe 1, point f), du RGPD), le client et/ou utilisateur ayant volontairement pris l’initiative de contacter le RESPONSABLE DU TRAITEMENT et pouvant raisonnablement s’attendre à recevoir une réponse.

Dans ce cas, le RESPONSABLE s'acquitte de son obligation d'information via un premier message de réponse automatique ou manuel, qui comprend un lien direct vers sa Politique de Confidentialité.

3. Contact initié directement par l'utilisateur (en enregistrant le numéro manuellement)

Si le client et/ou l'utilisateur décide de sauvegarder notre numéro et d'écrire directement au RESPONSABLE via WhatsApp, le traitement des données est également effectué sur la base d'un intérêt légitime (art. 6.1.f RGPD), en considérant qu'il existe une attente raisonnable de réponse.

Dans ce cas, le RESPONSABLE s'acquitte de son obligation d'information via un premier message de réponse automatique ou manuel, qui comprend un lien direct vers sa Politique de Confidentialité.

Quel type de données traitons-nous ?

Aux fins exposées dans la section précédente, l'ensemble des données du Client est traité, que nous pouvons répartir selon les sources et catégories suivantes :

a) Données fournies directement par le client et/ou l'utilisateur : données fournies directement par le client et/ou utilisateur, lors de la demande de service au moyen des formulaires électroniques ou papier prévus pour la collecte de données personnelles, ou pendant la relation contractuelle par différents moyens, notamment des réclamations ou demandes d’information adressées au Service client. Le client et/ou utilisateur est responsable de leur exactitude et de leur mise à jour.

b) Données obtenues de sources autres que le client et/ou l'utilisateur lui-même : données obtenues auprès de sources autres que le client et/ou l'utilisateur, soit avec leur consentement, soit par toute autre autorisation légale (intérêt légitime, respect d'une obligation légale...).

c) Données dérivées de l'évolution de la relation commerciale : données fournies indirectement par le client et/ou utilisateur du fait de l’exécution du service souscrit et du maintien de cette activité. Cette catégorie comprend les données de trafic, l’historique des paiements ou des articles et/ou produits achetés, les données de navigation sur le site public ou d’accès à l’espace privé, ainsi que toute donnée de nature analogue.

Registre des activités de traitement

Nous vous informons que les données personnelles recueillies auprès du client et/ou utilisateur par les formulaires électroniques du SITE WEB font partie du Registre des activités de traitement (RAT) du RESPONSABLE DU TRAITEMENT, mis à jour périodiquement conformément au RGPD UE 2016/679 et à la LOPDGDD 3/2018.

Destinataires

Les données personnelles des intéressés seront communiquées aux destinataires indiqués ci-dessous :

a) En termes généraux :

• Les fournisseurs du RESPONSABLE en tant que sous-traitants, dans le cadre de la prestation de services correspondante (avocats, conseils comptables et fiscaux, consultants, agences de transport et prestataires de services informatiques - hébergement de sites internet et service de messagerie-).
• Les autorités et organismes compétents, dans la mesure nécessaire pour se conformer aux obligations légales.

b) Par rapport au « Formulaire de contact » et avec d'autres requêtes(ceux qui peuvent être adressés via les comptes de messagerie répertoriés sur le SITE WEB), avec le « Formulaire d'inscription », avec le « Formulaire de connexion », avec le « Formulaire d'achat en tant qu'invité » et avec le « Formulaire de chat en direct – Plateforme de service client en ligne”:

• Aucune donnée ne sera cédée à des tiers, sauf obligation légale.

Transferts internationaux de données vers des pays tiers

• Google LLC, propriétaire du service Google Analytics 4 et du service de messagerie Gmail, sur la base de la Décision d'Adéquation du Cadre de confidentialité des données UE-États-Unis.
• Meta Platforms, Inc., propriétaire de WhatsApp, sur la base de la décision d'adéquation du Cadre de confidentialité des données UE-États-Unis.
• Les transferts internationaux de données vers des pays tiers ne sont pas prévus sans un niveau de protection adéquat.

Délais de conservation

Les données personnelles seront conservées :

a) En termes généraux :

• Les données seront conservées tant que vous ne demanderez pas leur suppression, et en tout état de cause, pendant les années nécessaires au respect des obligations légales.

b) Par rapport au « Formulaire de contact » et avec d'autres requêtes(ceux qui peuvent être adressés via les comptes de messagerie répertoriés sur le SITE WEB), avec le « Formulaire d'inscription », avec le « Formulaire de connexion », avec le « Formulaire d'achat en tant qu'invité » et avec le « Formulaire de chat en direct – Plateforme de service client en ligne”:

• Les données personnelles sont conservées jusqu’à la fin de la relation entre le RESPONSABLE DU TRAITEMENT et le client et/ou utilisateur, sauf demande préalable d’effacement, ou jusqu’au retrait à tout moment du consentement par la personne concernée, sans que cela n’affecte la licéité du traitement fondé sur le consentement avant son retrait.

Par rapport au “Formulaire de gestion du droit de rétractation (interface numérique) »:

• Objectif : Gérer l'exercice du droit de rétractation par l'utilisateur, y compris la réception et le traitement de la demande, la vérification des données associées à la commande, la gestion des retours, des remboursements et, le cas échéant, les communications nécessaires liées au statut et à la résolution de la demande.
• Base juridique : Respect d’une obligation légale applicable au RESPONSABLE DU TRAITEMENT (article 6, paragraphe 1, point c), du RGPD), en lien avec la réglementation de protection des consommateurs et utilisateurs. Lorsque cela est nécessaire à la bonne exécution du retour associé au contrat conclu avec l’utilisateur, le traitement peut également reposer sur l’exécution du contrat (article 6, paragraphe 1, point b), du RGPD).

À ces fins, il est rappelé à l'intéressé qu'il doit transférer au RESPONSABLE DU TRAITEMENT, en tant que destinataire auquel les données personnelles sont communiquées, toute rectification ou suppression des données de ses représentants, personnes autorisées et autres personnes de contact.

Après la fin de la relation, dans la mesure où les données personnelles des personnes concernées présentent un intérêt pour établir la responsabilité du RESPONSABLE DU TRAITEMENT envers les clients et/ou utilisateurs, elles sont conservées, dûment bloquées, à la disposition des autorités judiciaires ou des administrations publiques compétentes, aux fins de mise en jeu des responsabilités résultant du traitement pendant leur délai de prescription.

Droits des parties intéressées

Les clients et/ou utilisateurs du SITE WEB peuvent exercer auprès du RESPONSABLE DU TRAITEMENT, dans la mesure où ils sont applicables, les droits suivants : accès aux données personnelles, rectification, effacement (droit à l’oubli), limitation du traitement, portabilité des données, opposition au traitement et droit de ne pas faire l’objet de décisions individuelles automatisées ; lorsque le traitement repose sur le consentement, ils peuvent également le retirer à tout moment.

Les clients et/ou utilisateurs peuvent exercer ces droits au moyen d'une demande écrite et signée envoyée à l'adresse postale du RESPONSABLE située Calle Lady Smith, 9, 5ºB – 06009 Badajoz (Espagne) ou via l'adresse e-mail info@myspecialhair.com, en joignant, dans les deux cas, à l'intéressé, un justificatif d'identité valable en droit, tel qu'une photocopie du NIF/NIE ou un document équivalent, et en indiquant clairement le droit qu'il souhaite exercer.

Les clients et/ou utilisateurs ont également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (Agence espagnole de protection des données) s’ils constatent que le traitement ne respecte pas la réglementation en vigueur ou estiment que leurs droits en matière de protection des données personnelles ont été violés, notamment lorsqu’ils n’ont pas obtenu satisfaction dans l’exercice de leurs droits, sur le site https://www.aepd.es

Le RESPONSABLE DU TRAITEMENT répondra à l’exercice de ces droits dans un délai d’un mois, pouvant être porté à deux mois si la complexité de la demande ou le nombre de demandes reçues l’exige. Cela s’entend sans préjudice de l’obligation de conserver certaines données conformément aux dispositions légales et jusqu’à prescription des responsabilités éventuelles découlant d’un traitement ou, le cas échéant, d’une relation contractuelle.

En complément de ce qui précède, et dans le cadre de la réglementation sur la protection des données, les Utilisateurs qui en font la demande ont la possibilité d'organiser la destination de leurs données après leur décès.

Envoi de communications commerciales

Conformément à la deuxième disposition finale de la loi espagnole 9/2014 du 9 mai sur les télécommunications, modifiant la loi 34/2002 du 11 juillet relative aux services de la société de l’information et au commerce électronique, les communications commerciales électroniques doivent être clairement identifiables comme telles et la personne physique ou morale pour le compte de laquelle elles sont effectuées doit également être clairement identifiable, sans préjudice des dispositions des réglementations adoptées par les communautés autonomes disposant de compétences exclusives en matière de consommation.

Le client et/ou utilisateur qui communique ses coordonnées au RESPONSABLE DU TRAITEMENT en cliquant sur « ENVOYER » dans les formulaires électroniques de collecte de données personnelles du site et coche les deux cases de consentement « J’accepte le traitement de mes données aux fins indiquées dans les informations de base relatives à la protection des données » et « Je consens à recevoir des communications commerciales concernant vos articles et/ou produits » autorise expressément le RESPONSABLE DU TRAITEMENT et lui donne son consentement exprès, libre et sans équivoque au traitement de ses données personnelles afin de lui adresser des communications commerciales concernant ses articles et/ou produits par courrier postal, téléphone, e-mail, SMS/MMS, WhatsApp, Telegram ou tout moyen de communication électronique équivalent.

La base juridique qui légitime ce traitement est le consentement de l'intéressé, qui peut être révoqué à tout moment.

Conformément aux articles 21 et 22 de la loi espagnole 34/2002 du 11 juillet relative aux services de la société de l’information et au commerce électronique, l’utilisateur peut s’opposer au traitement de ses données à des fins promotionnelles et retirer son consentement à la réception de communications commerciales par e-mail en notifiant simplement sa volonté au PRESTATAIRE selon une procédure simple et gratuite consistant à envoyer un e-mail à l’adresse info@myspecialhair.com, indiquant dans l'objet du message « FAIBLE » ou « NE PAS ENVOYER ».

Les données fournies seront conservées aussi longtemps que la relation commerciale sera maintenue ou pendant les années nécessaires au respect des obligations légales.

Politique relative aux médias sociaux

Le CONTRÔLEUR possède des profils sur les réseaux sociaux Internet suivants.

• Facebook : https://www.facebook.com/mypecialhair.trend
• Instagram : https://www.instagram.com/myspecialhair.trend

Dans ce cas, il est considéré comme responsable du traitement des données de ses utilisateurs, y compris les followers, abonnés, fans ou simplement les personnes qui font des commentaires ou des requêtes via ces canaux.

En ce sens, le CONTROLEUR RESPONSABLE DU TRAITEMENT Vous pourriez utiliser ce profil pour informer vos utilisateurs des actualités que vous considérez appropriées aux fins des services proposés, ou peut-être pourriez-vous également partager des informations ou des articles actuels publiés par d'autres utilisateurs des réseaux sociaux.

En aucun cas vous n'utiliserez les informations personnelles des utilisateurs sans leur consentement pour entretenir des relations autres que celles attendues sur le réseau social susmentionné, en demandant, le cas échéant, le propre consentement de l'utilisateur.

Véracité des données fournies par les intéressés

Le client et/ou l'utilisateur est responsable des informations fournies en remplissant les formulaires électroniques mis à disposition sur le SITE WEB ou en envoyant des courriers électroniques aux différents comptes existant sous le domaine Internet. dev.myspecialhair.com être vrai, responsable de l'exactitude de toutes les données communiquées et les tiendra à jour afin qu'elles reflètent une situation réelle, étant responsable des informations fausses ou inexactes fournies et de tous dommages, inconvénients et problèmes qui pourraient être causés au RESPONSABLE ou à des tiers.

Mesures de sécurité

Le RESPONSABLE garantit qu'il a mis en œuvre sur le SITE les politiques techniques et organisationnelles appropriées pour appliquer les mesures de sécurité établies par le RGPD UE 2016/679 et la LOPDGDD 3/2018 afin de protéger les droits et libertés des clients et/ou des utilisateurs et leur a communiqué les informations appropriées afin qu'ils puissent les exercer.

Afin de protéger les droits individuels, notamment concernant les traitements automatisés, et dans une volonté de transparence envers les clients et/ou utilisateurs, le RESPONSABLE DU TRAITEMENT a établi une politique regroupant l’ensemble de ces traitements, leurs finalités et leur licéité, ainsi que les moyens mis à disposition du client et/ou utilisateur pour exercer ses droits.

Le SITE WEB utilise une connexion HTTPS et des contrôles d'accès pour les comptes privés. Le site Web est hébergé sur Vercel et utilise Upstash pour les données CRM et Vercel Blob pour les fichiers. Le domaine et le service de messagerie restent la propriété de Raiola Networks.

Toutes les informations seront enregistrées et gérées avec la confidentialité requise, en appliquant les mesures de sécurité informatique nécessaires pour empêcher l'accès ou l'utilisation inappropriée de vos données, leur manipulation, leur détérioration ou leur perte.

Le client et/ou utilisateur doit toutefois tenir compte du fait que la sécurité des systèmes informatiques n’est jamais absolue. Lorsque des données personnelles sont communiquées sur Internet, elles peuvent être recueillies sans son consentement et traitées par des tiers non autorisés. Le RESPONSABLE DU TRAITEMENT décline toute responsabilité quant aux conséquences de ces actes pour l’Utilisateur si celui-ci a volontairement publié les informations.

Acceptation et consentement

Le client et/ou utilisateur déclare avoir été informé des conditions de protection des données personnelles, accepter et consentir à leur traitement automatisé par le RESPONSABLE DU TRAITEMENT selon les modalités et aux fins indiquées dans la présente Politique de confidentialité. Certains services du SITE WEB peuvent comporter des conditions particulières contenant des dispositions spécifiques concernant la protection des données personnelles.

modifications apportées à cette politique de confidentialité

LE RESPONSABLE se réserve le droit de modifier cette politique de confidentialité pour l'adapter à la nouvelle législation, à la jurisprudence, à l'interprétation de l'Agence espagnole de protection des données, ainsi qu'aux pratiques du secteur.

Dans de tels cas, le RESPONSABLE DU DONNÉE annoncera les modifications introduites sur les sites Internet avec un préavis raisonnable de leur mise en œuvre.

Cette politique de confidentialité peut être complétée par les Mentions Légales, la Politique de Cookies et les Conditions Générales de Vente qui, le cas échéant, sont collectées pour certains articles et/ou produits ou services, si cet accès implique une certaine spécialité en termes de protection des données personnelles.