POLITIQUE DE CONFIDENCIALITÉ

Cette politique de confidentialité s'applique au traitement des données personnelles des clients et/ou utilisateurs de https://esenziashop.es , ci-après, le SITE INTERNET, propriété de la société commerciale ESENZIA ENTERPRISE 2019, SL, ci-après, le RESPONSABLE DU TRAITEMENT.

Réglementation applicable

Notre Politique de Confidentialité a été conçue conformément au RÈGLEMENT (UE) 2016/679 du PARLEMENT EUROPÉEN et du CONSEIL, du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données personnelles et à la libre circulation de celles-ci et qui abroge la directive 95/46/CE (Règlement général sur la protection des données), ci-après RGPD UE 2016/679, et dans la mesure où elle ne contredit pas le règlement susmentionné, comme le prévoit la loi organique 3/2018 du 5 décembre relative à la protection des données personnelles et garantie des droits numériques, ci-après LOPDGDD 3/2018.

En nous fournissant ses données, le client et/ou l'utilisateur déclare avoir lu et pris connaissance de la présente politique de confidentialité, donnant son consentement sans équivoque et exprès au traitement de ses données personnelles conformément aux finalités et conditions exprimées ici.

Informations de base sur la protection des données

INFORMATIONS DE BASE SUR LA PROTECTION DES DONNÉES
RESPONSABLE DU TRAITEMENT	ESENZIA ENTERPRISE 2019, SL
Finalités	Répondre aux demandes d'informations reçues, répondre aux questions, s'inscrire à la newsletter pour recevoir les dernières nouvelles, offres et promotions spéciales de nos articles et/ou produits, répondre aux demandes des clients et/ou des utilisateurs de la boutique en ligne, fournir le service client , ainsi qu'envoyer des communications commerciales sur nos articles et/ou produits par lettre, téléphone, e-mail, SMS/MMS, WhatsApp, Telegram ou par d'autres moyens de communication électronique équivalents, à condition que l'intéressé ait consenti au traitement de ses données personnelles à cette fin.
Légitimation	Exécution d'un contrat dont l'intéressé fait partie ou pour l'application à sa demande des mesures précontractuelles. Intérêt légitime du responsable. Consentement de l'intéressé.
Destinataires	Aucune donnée ne sera cédée à des tiers, sauf obligation légale.
Droits	Vous avez le droit d', de rectification et de suppression des données, ainsi que d'autres droits, indiqués dans les informations complémentaires, que vous pouvez exercer en contactant responsable du traitement à atencionalcliente@esenziashop.es
Information complémentaire	Vous pouvez consulter des informations supplémentaires et détaillées sur la protection des données dans les clauses ci-jointes disponibles sur https://esenziashop.es/politica-de-privacidad

 

Informations complémentaires sur la protection des données

La personne responsable du traitement est :

• Identité : ESENZIA ENTERPRISE 2019, SL
• SIREN : B16837858
• Adresse : C/ SAN ELOY, 25, 41001, Séville (Espagne)
• E-mail : atencionalcliente@esenziashop.es

Délégué à la protection des données

Le RESPONSABLE DU TRAITEMENT ne dispose pas de délégué à la protection des données.

Finalités et base juridique du traitement

1. a) En termes généraux

Le RESPONSABLE DU TRAITEMENT traite les données personnelles fournies par ses clients et/ou utilisateurs :

• Finalité : répondre aux demandes d'informations reçues, répondre aux questions posées , s'inscrire à la newsletter d’information  pour recevoir les dernières nouveautés, offres et promotions spéciales de nos articles et/ou produits, répondre aux commandes des clients et/ou utilisateurs de la boutique en ligne, assurer le service client, effectuer la gestion administrative, commerciale, comptable et fiscale, ainsi qu'envoyer des communications commerciales sur nos articles et/ou produits par lettre, téléphone, email, SMS/MMS, WhatsApp, Télégramme ou tout autre moyen de communication électronique équivalent , à condition que l'intéressé ait consenti au traitement de ses données personnelles à cette fin.
• Base juridique qui légitime ce traitement : Exécution d'un contrat dont l'intéressé fait  partie ou pour l'application à sa demande des mesures précontractuelles. Intérêt légitime. Le consentement de l'intéressé, qui peut être révoqué à tout moment.

1. b) Formulaires électroniques SITE INTERNET

Le RESPONSABLE DU TRAITEMENT traite les données personnelles fournies par les clients et/ou les utilisateurs via les formulaires électroniques de collecte de données personnelles existant sur le SITE INTERNET pour les finalités identifiées ci-dessous :

En ce qui concerne le « Formulaire de contact » et les autres requêtes (celles qui peuvent être adressées via les comptes de messagerie répertoriés sur le SITE INTERNET) :

• Finalité : Contacter l'intéressé, répondre aux demandes d'informations reçues et répondre aux questions posées, assurer le service client, ainsi qu'envoyer des communications commerciales sur nos articles et/ou produits par lettre, téléphone, e-mail, SMS/MMS, WhatsApp, Telegram ou par d'autres moyens de communication électronique équivalents, à condition que l'intéressé ait consenti au traitement de ses données personnelles à cette fin.
• Base juridique qui légitime ce traitement : Exécution d'un contrat dont l'intéressé fait  partie ou pour l'application à sa demande des mesures précontractuelles. Le consentement de l'intéressé, qui peut être révoqué à tout moment.

Concernant le « Formulaire d’inscription à la Newsletter » :

• Finalité : Permet à l'utilisateur de s'abonner à la newsletter d’information pour recevoir dans son email les dernières nouveautés, offres et promotions spéciales de nos articles et/ou produits.

• Base juridique qui légitime ce traitement : Le consentement de l'intéressé, qui peut être révoqué à tout moment.

Concernant le « Formulaire Créer un compte » :

• Finalité : Permet à l'utilisateur de s'inscrire pour accéder à la boutique en ligne du site internet, ainsi que d'envoyer des communications commerciales sur les promotions de nos articles et/ou produits par lettre, téléphone, e-mail, SMS/MMS, WhatsApp, Telegram ou par d'autres moyens de communication électronique équivalente, à condition que l'intéressé ait consenti au traitement de ses données personnelles à cette fin.

• Base juridique qui légitime ce traitement : Exécution d'un contrat dont l'intéressé fait partie ou pour l'application à sa demande des mesures précontractuelles. Le consentement de l'intéressé, qui peut être révoqué à tout moment.

Concernant le « Formulaire de connexion » :

• Finalité : Permet à l'utilisateur enregistré d'accéder à la boutique en ligne avec son identifiant et son mot de passe pour acheter les articles et/ou produits qui sont à disposition.

• Base juridique qui légitime ce traitement : Exécution d'un contrat dont l'intéressé fait  partie ou pour l'application à sa demande des  mesures précontractuelles.

Concernant le formulaire « Acheter en tant qu'invité » :

• Finalité : Permet à l'utilisateur, sans avoir à s'inscrire au préalable, d'acheter les articles et/ou produits mis à disposition dans la boutique en ligne.

• Base juridique qui légitime ce traitement : Exécution d'un contrat dont l'intéressé fait  partie ou pour l'application à sa demande des mesures précontractuelles.

Concernant le « Formulaire de chat en direct - Plateforme de service client en ligne « WhatsApp Web » :

• Finalité : Fournit à l'utilisateur une communication directe avec le RESPONSABLE DU TRAITEMENT via WhatsApp Web, une application de messagerie instantanée installée sur le site internet.

• Base juridique qui légitime ce traitement : Le consentement de l'intéressé, qui peut être révoqué à tout moment.

Lorsque les données demandées dans les formulaires électroniques sont nécessaires, le RESPONSABLE DU TRAITEMENT indiquera ce caractère obligatoire au moment de la collecte des données des clients et/ou utilisateurs et leur absence sous-entend que la demande correspondante ne pourra pas être satisfaite.

Quel type de données traitons-nous ?

Aux fins exposées dans la section précédente, l'ensemble des données du client est traité, que nous pouvons diviser selon les sources et catégories suivantes :

1. a) Données fournies directement par le client et/ou l'utilisateur : données fournies directement par le client et/ou l'utilisateur, soit au moment de la demande du service en remplissant des formulaires électroniques de collecte de données personnelles, soit sous format papier autorisé à cet effet, ainsi que ceux fournis tout au long de la relation contractuelle par différents moyens comme par exemple les réclamations ou demandes d'informations déposées auprès du Service Client. Le client et/ou l'utilisateur est responsable de l’exactitude et de la  mise à jour des données.

• Données personnelles (nom et prénom, numéro de sécurité sociale, passeport, adresse postale, email, téléphone, mobile, signature manuelle, manuscrite ou numérisée, profils de réseaux sociaux, adresses IP, nom d'utilisateur et mot de passe)

• Données économiques (coordonnées bancaires)

1. b) Données obtenues à partir de sources autres que le client et/ou l'utilisateur : données obtenues à partir de sources autres que le client et/ou l'utilisateur, soit avec leur consentement, soit par toute autre autorisation légale (intérêt légitime, respect d'une obligation légale… ).

1. c) Données dérivées du développement de la relation commerciale : données fournies indirectement par le client et/ou l'utilisateur à la suite de la fourniture du service contracté et du maintien de cette activité. Cette catégorie comprend les données de trafic, l'historique des paiements ou l'historique des articles et/ou produits achetés, les données de navigation sur le site public ou l'accès à l'espace privé, ou autres de nature similaire.

Registre des activités de traitement

Nous vous informons que les données personnelles obtenues par le client et/ou l'utilisateur à la suite du remplissage des formulaires électroniques existants sur le SITE INTERNET font partie du Registre des Activités de Traitement (RAT) du RESPONSABLE DU TRAITEMENT, qui sera mis à jour périodiquement aux dispositions du RGPD EU 2016/679 et du LOPDGDD 3/2018.

Destinataires

Les données personnelles des intéressés seront communiquées aux destinataires indiqués ci-dessous :

1. a) En termes généraux :

• Les prestataires du RESPONSABLE DU TRAITEMENT en tant que sous-traitants du traitement, dans le cadre de la fourniture des services correspondants (avocats, conseillers comptables et fiscaux, consultants, agences de transport et fournisseurs de services informatiques - hébergement du site internet et service de courrier électronique -).

• Les autorités et organismes compétents, dans la mesure nécessaire pour se conformer aux obligations légales.

1. b) En ce qui concerne le « Formulaire de contact » et d'autres requêtes (celles qui peuvent être adressées via les comptes de messagerie répertoriés sur le SITE INTERNET), avec le « Formulaire d'abonnement à la newsletter », avec le « Formulaire Créer un compte », avec le « Formulaire ouvrir une session », avec le « Formulaire Acheter en tant qu'invité » et avec le « Formulaire de chat en direct - Plateforme de service client en ligne WhatsApp Web » :

• Aucune donnée ne sera cédée à des tiers, sauf obligation légale.

Transferts vers des pays tiers

• Les transferts de données vers des pays tiers ne sont pas envisagés sans un niveau de protection adéquat.

Période de conservation des données

Les données personnelles seront conservées :

1. a) En termes généraux :

• Les données seront conservées aussi longtemps que vous ne demanderez pas leur suppression, et en tout état de cause, pendant les années nécessaires au respect des obligations légales.

1. b) En ce qui concerne le « Formulaire de contact » et d'autres requêtes (celles qui peuvent être adressées via les comptes de messagerie répertoriés sur le SITE INTERNET), avec le « Formulaire d'abonnement à la newsletter » , avec le « Formulaire Créer un compte » , avec le « Formulaire ouvrir une session » , avec le « Formulaire Acheter en tant qu'invité » et avec le « Formulaire de chat en direct - Plateforme de service client en ligne WhatsApp Web » :
   

• Les données personnelles seront conservées jusqu'à la fin de la relation entre le RESPONSABLE DU TRAITEMENT et le client et/ou l'utilisateur, à moins que ce dernier ne demande préalablement leur suppression, ou jusqu'à ce que l'intéressé révoque le consentement accordé à tout moment, sans que cela affecte la légalité du traitement basée sur le consentement préalable à son retrait.

À ces fins, il est rappelé à l'intéressé qu'il doit transférer au RESPONSABLE DU TRAITEMENT en tant que destinataire auquel les données personnelles sont communiquées, toute rectification ou suppression des données de ses représentants, personnes autorisées et autres personnes de contact.

Une fois la relation conclue, dans la mesure où les données personnelles des parties intéressées sont pertinentes aux fins de la responsabilité du RESPONSABLE DU TRAITEMENT envers les clients et/ou les utilisateurs, ces données seront conservées, dûment bloquées, à la disposition du autorités, autorités judiciaires ou administrations publiques compétentes, pour exiger les responsabilités dérivées du traitement pendant le délai de prescription de celui-ci.

Droits des parties intéressées

Les clients et/ou utilisateurs du SITE INTERNET peuvent exercer auprès du RESPONSABLE DU TRAITEMENT, dans la mesure applicable, les droits suivants : accès aux données personnelles, rectification, suppression (droit à l'oubli), limitation du traitement, portabilité des données, opposition au traitement et de ne pas faire l’objet de décisions individuelles automatisées et, lorsque le traitement est fondé sur le consentement, le droit de le révoquer à tout moment.

Les clients et/ou utilisateurs peuvent exercer ces droits au moyen d'une demande écrite et signée envoyée à l'adresse postale du RESPONSABLE DU TRAITEMENT située C/ Ciudad de Montilla Bloque 3, 1º 4 - 41008 Séville (Espagne) ou via l'adresse e-mail atencionalcliente@esenziashop.es, en joignant, dans les deux cas, une preuve d'identité en cours de validité, telle qu'une photocopie de la carte d’identité, ou un document équivalent, et en indiquant clairement le droit qu'il souhaite exercer.

Les clients et/ou utilisateurs auront également le droit de déposer une réclamation auprès de l'autorité de contrôle compétente (Agence espagnole de protection des données) s'ils constatent que le traitement n'est pas conforme à la réglementation en vigueur ou s'ils considèrent que leurs droits en matière de protection ont été violés. vos données personnelles, notamment lorsque vous n'avez pas obtenu satisfaction dans l'exercice de vos droits, via la page internet https://www.aepd.es

Ces droits seront traités par le RESPONSABLE DU TRAITEMENT dans un délai de 1 mois, qui pourra être étendu à 2 mois si la complexité de la demande ou le nombre de demandes reçues l'exigent. Le tout sans préjudice de l'obligation de conserver certaines données conformément aux dispositions légales et jusqu'à l'expiration des éventuelles responsabilités découlant d'un éventuel traitement ou, le cas échéant, d'une relation contractuelle.

Outre ce qui précède, et dans le cadre de la réglementation sur la protection des données, les Utilisateurs qui en font la demande ont la possibilité d'organiser la destination de leurs données après leur décès.

Envoi de communications commerciales

Conformément à la deuxième Disposition finale de la loi 9/2014 du 9 mai sur les télécommunications, qui modifie la loi 34/2002 du 11 juillet sur les services des sociétés d’information et de e-commerce, les communications commerciales effectuées par voie électronique doivent être clairement identifiables en tant que telles, et la personne physique ou morale au nom de laquelle ils sont réalisés doivent également être clairement identifiables, sans préjudice des dispositions des règlements édictés par les Communautés autonomes compétentes exclusivement en matière de consommation.

Le client et/ou l'utilisateur, qui fournit ses coordonnées au RESPONSABLE DU TRAITEMENT en cliquant sur le bouton « ENVOYER » des formulaires électroniques de collecte de données personnelles existants sur le site et coche positivement les deux cases permettant d'obtenir les consentements , « J'accepte le traitement de mes données selon les finalités indiquées dans les informations de base sur la protection des données » et « J'accepte de recevoir des communications commerciales concernant vos articles et/ou produits », vous autorisez clairement et accordez votre consentement exprès, libre et équitable au RESPONSABLE DU TRAITEMENT pour traiter vos données personnelles afin de vous envoyer des communications commerciales sur vos articles et/ou produits par lettre, téléphone, e-mail, SMS/MMS, WhatsApp, Telegram ou par tout autre moyen de communication électronique équivalent.

La base juridique qui légitime ce traitement est le consentement de l'intéressé, qui peut être révoqué à tout moment.

Conformément aux dispositions des articles 21 et 22 de la loi 34/2002 du 11 juillet sur les services des sociétés d’information et d’ e-commerce, l'utilisateur peut s'opposer au traitement de ses données à des fins promotionnelles et révoquer le consentement donné pour recevoir des communications commerciales via e-mail avec la simple notification de sa  volonté au RESPONSABLE DU TRAITEMENT  par une procédure simple et gratuite, consistant à envoyer un e-mail à l'adresse électronique  atencionalcliente@esenziashop.es , en indiquant dans l'objet du message « DÉSINSCRIRE  » ou « NE PAS ENVOYER ».

Les données fournies seront conservées aussi longtemps que la relation commerciale sera maintenue ou pendant les années nécessaires au respect des obligations légales.

Politique des réseaux sociaux

Le RESPONSABLE DU TRAITEMENT dispose de profils sur les réseaux sociaux Internet suivants :

• Facebook
• Instagram

Dans ce cas, il est considéré comme responsable du traitement des données de ses utilisateurs, y compris les abonnés, les fans ou simplement les personnes qui font des commentaires ou des requêtes via ces canaux.

En ce sens, le RESPONSABLE DU TRAITEMENT pourrait utiliser ce profil pour informer ses utilisateurs de nouvelles qu'il juge appropriées aux fins des services offerts, ou il pourrait  également partager des informations ou des articles d’actualité publiés par d'autres utilisateurs des réseaux sociaux.

En aucun cas, il n'utilisera les informations personnelles des utilisateurs sans leur consentement pour entretenir des relations autres que celles attendues sur le réseau social susmentionné, en demandant, le cas échéant, le consentement de l'utilisateur lui-même.

Exactitude  des données fournies par les intéressés

Le client et/ou l'utilisateur est responsable de l’exactitude des informations fournies en remplissant les formulaires électroniques mis à disposition sur le SITE INTERNET ou en envoyant des e-mails aux différents comptes sous le domaine Internet @esenziashop.es, est responsable de l'exactitude de toutes les données communiquées et les maintiendra à jour afin qu'elles reflètent une situation réelle, étant responsable des informations fausses ou inexactes fournies et de tous dommages, inconvénients et problèmes qui pourraient en être causés au RESPONSABLE DU TRAITEMENT ou à des tiers.

Mesures de sécurité

Le RESPONSABLE DU TRAITEMENT garantit avoir mis en œuvre sur le SITE les politiques techniques et organisationnelles appropriées pour appliquer les mesures de sécurité établies par le RGPD UE 2016/679 et la LOPDGDD 3/2018 afin de protéger les droits et libertés des clients et/ou des utilisateurs et leur a communiqué les informations appropriées afin qu'ils puissent les exercer.

Le RESPONSABLE DU TRAITEMENT, pour protéger les droits individuels, notamment en ce qui concerne les traitements automatisés et dans le souci d'être transparent avec les clients et/ou utilisateurs, a établi une politique qui comprend tous lesdits traitements, les finalités poursuivies par ces derniers, leur légitimité, ainsi que les instruments dont dispose le client et/ou l'utilisateur pour qu'il puisse exercer ses droits.

Le SITE INTERNET est développé avec la plateforme e-commerce Shopify et avec les plugins Booster : EU Cookie Bar GDPR, Loox Product Reviews & Photos, Order Deadline, Releasit Cash On Delivery Fee, Sendcloud, Sendvio : Email Marketing & SMS, Shopify Mail, SMSBump SMS Marketing de Yotpo, application WhatsApp de SuperLemon, et dispose d'un certificat de cryptage SSL activé pour l'ensemble du domaine, qui permet à l'utilisateur d'envoyer en toute sécurité ses données personnelles via les formulaires électroniques existants de collecte de données personnelles.

Toutes les informations seront enregistrées et gérées avec la confidentialité requise, en appliquant les mesures de sécurité informatique nécessaires pour empêcher l'accès ou l'utilisation inappropriée de vos données, leur manipulation, leur détérioration ou leur perte.

Cependant, le client et/ou l'utilisateur doivent garder à l'esprit que la sécurité des systèmes informatiques n'est jamais absolue. Lorsque des données personnelles sont fournies sur Internet, ces informations pourraient être collectées sans votre consentement et traitées par des tiers non autorisés. Le RESPONSABLE DU TRAITEMENT décline tout type de responsabilité pour les conséquences de ces actes pour l'Utilisateur, s'il a publié volontairement l'information.

Acceptation et consentement

Le client et/ou l'utilisateur déclare avoir été informé des conditions relatives à la protection des données personnelles, en acceptant et en consentant au traitement automatisé de celles-ci par le RESPONSABLE DU TRAITEMENT de la manière et aux fins indiquées dans la présente Politique de Confidentialité. Certains services fournis sur le SITE INTERNET peuvent contenir des conditions particulières avec des dispositions spécifiques en matière de protection des données personnelles.

Modification de la politique de confidentialité

LE RESPONSABLE DU TRAITEMENT se réserve le droit de modifier cette politique de confidentialité pour les adapter à la nouvelle législation, à la jurisprudence, à l'interprétation de l'Agence espagnole de protection des données, ainsi qu'aux pratiques du secteur.

Dans de tels cas, le RESPONSABLE DU TRAITEMENT annoncera les modifications introduites sur les sites Internet avec un préavis raisonnable de leur mise en œuvre.

Cette politique de confidentialité peut être complétée par les Mentions Légales, la Politique de Cookies et les Conditions Générales de Vente qui, le cas échéant, sont collectées pour certains produits ou services, si cet accès implique une spécialisation en matière de protection des données personnelles.