Política de protección de datos
Preámbulo
La presente Política de Protección de Datos de Carácter Personal (la "Política") tiene por objeto formalizar el compromiso de PENNEL & FLIPO SA (la "Entidad Responsable") con el respeto a la intimidad de los Usuarios del sitio web. https://orcaretail.com/ (el "Sitio"). También describe cómo la empresa PENNEL & FLIPO SA recopila, utiliza y conserva los datos personales (los "Datos") recogidos.
Artículo 1 - Ámbito de aplicación
La Política y las Condiciones Generales de Uso del Sitio forman un conjunto contractual, al igual que, en su caso, las Condiciones Generales de Venta.
En su calidad de responsable del tratamiento y en el marco de la utilización de sus servicios accesibles en su sitio web, los datos personales de los Usuarios se tratan de conformidad con la legislación belga y, en particular, con la Ley de 30 de julio de 2018 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales. La Entidad Responsable también está sujeta al Reglamento General de Protección de Datos 2016/679 de 27 de abril de 2016, que entró en vigor el 25 de mayo de 2018 ("GDPR").
Artículo 2: El responsable del tratamiento y el delegado de protección de datos
Los datos personales recogidos en el Sitio son tratados por :
PENNEL & FLIPO SA
102, Boulevard de l'Eurozone
7700 Mouscron
BÉLGICA
Correo electrónico : retail@orca.eu
Representado por Emmanuel CAPRIGLIONE, Representante Permanente del Director General Flex Composite Group S.A.
El responsable de la protección de datos de la empresa es :
102, Boulevard de l'Eurozone
7700 Mouscron
BÉLGICA
Correo electrónico : dpo@orca.eu
Artículo 3 : Definiciones
A datos de carácter personal cualquier información relativa a una persona física identificada o identificable (artículo 4 del RGPD).
El Responsable del tratamiento solo recopila datos personales adecuados, pertinentes y limitados a lo necesario para los fines para los que se tratan. Por lo tanto, nunca se pedirá a los usuarios que faciliten datos personales considerados "sensibles", como sus orígenes raciales o étnicos o sus opiniones políticas, filosóficas o religiosas.
Al navegar por el Sitio, los Usuarios autorizan el tratamiento de sus datos personales de conformidad con la Política.
El sitio responsable es toda persona física o jurídica que determina cómo y para qué se utilizan los datos personales.
La dirección encargado del tratamiento es la persona física o jurídica (empresa u organismo público) que trata datos por cuenta de otra organización (el responsable del tratamiento), como parte de un servicio.
Artículo 4: Aceptación de la política
El Usuario acepta la presente Política desde el momento en que se conecta al Sitio por primera vez y continúa utilizándolo, sea cual sea su método de conexión, el país desde el que se conecta y su nacionalidad. Esto se aplica hasta la última conexión o la eliminación de cualquier dato relativo al usuario de la base de datos creada a través del Sitio.
Al utilizar el Sitio, el usuario reconoce haber leído los términos de la Política, y autoriza la recogida, utilización y tratamiento de todos los datos personales comunicados, a través de este Sitio o por cualquier otro medio, de conformidad con la Política.
Si el usuario es menor de edad, se le invita a familiarizarse con esta Política con sus padres o representantes legales, y a leer detenidamente con ellos las condiciones de uso en línea, que aprueban formalmente en su nombre.
No podemos recoger datos de menores de 15 años sin la autorización de quienes ejercen la patria potestad. Los internautas menores de 15 años deben indicar si son menores de 15 años. En tal caso, deberá facilitarse la dirección de correo electrónico de la persona que ejerza la patria potestad para obtener el consentimiento de ésta.
Si el Usuario no acepta los términos de esta Política, le invitamos a desconectarse de nuestro Sitio.
Artículo 5: Naturaleza de los datos recogidos
En función de la naturaleza y la finalidad de la interacción con el Usuario, el Responsable del Tratamiento podrá recoger los siguientes datos:
- Datos de identificación, contacto y contenido: Apellidos, nombre, dirección de correo electrónico, dirección postal, número de teléfono podrá ser solicitado en los formularios de recogida si lo desea, texto, comentario, imagen, fotografía, vídeo, o cualquier tipo de archivo sea cual sea el contenido o la forma.
- Datos relativos a la navegación y dispositivos de los usuariosDatos relativos a la navegación y a los dispositivos de los usuarios: dirección IP anonimizada, navegador utilizado, tiempo de navegación, sistema operativo utilizado, idioma y páginas consultadas, geolocalización, operador, nivel de batería, marca y modelo de teléfono;
- Datos relativos a las visitas al Sitiodatos de tráfico y otros datos o recursos de comunicación que utilice al acceder al Sitio.
Es responsabilidad del Usuario asegurarse de que los Datos comunicados al Administrador estén completos y actualizados.
En este contexto, el Usuario se compromete a respetar las leyes y reglamentos aplicables y a no realizar comentarios difamatorios, insultantes, invasivos de la intimidad o que inciten al odio racial, etc., que puedan entrar en el ámbito de aplicación del derecho penal. En ningún caso se tolerarán tales comentarios, y la Entidad Responsable podrá emprender acciones legales para defender sus derechos contra usted en caso de que se produzcan comentarios contrarios a lo aquí estipulado.
Artículo 6: Recogida de datos
Los datos se recogen durante :
- La creación de la cuenta de usuario;
- La comunicación por parte del usuario a través de los formularios del sitio;
- La suscripción a un boletín informativo;
- Comunicación directa con los empleados por teléfono, correo electrónico o chat;
- Realizar un pedido utilizando los formularios específicos;
- Debates y publicaciones en el foro;
- Depósito de cookies (Stockist , Google Analytics y otros).
Invitamos a los usuarios a leer la Política de Cookies (Política de cookies - ORCA Retail by Pennel & Flipo) para ayudarle a comprender mejor estas tecnologías y cómo las utilizamos en nuestro Sitio.
Artículo 7: Fines y base jurídica
El tratamiento que se lleva a cabo con los datos de los usuarios es el siguiente:
- Gestión de los pedidos de los clientes (cuenta de cliente);
- Base jurídica: Contractual (CGU y CGC).
- Seguimiento de usuarios y problemas técnicos :
- Base jurídica: Contractual (CGU y CGC)
- Para permitir la navegación en los sitios web de la empresa (cookies)
- Base jurídica: Consentimiento
- Envío de boletines informativos a los que el usuario se haya suscrito formalmente;
- Base jurídica: Consentimiento
- Gestión de cuentas de usuario en el Foro;
- Base jurídica: Consentimiento
- Responder a las solicitudes recibidas a través del formulario de contacto o por correo electrónico;
- Base jurídica: Consentimiento
El Usuario podrá retirar su consentimiento sin que ello cuestione la validez del tratamiento ya efectuado.
El Responsable del Tratamiento también utiliza sus datos para optimizar sus actividades, en particular para :
- Medir la audiencia del sitio y el número de visitas a las distintas páginas;
- Base jurídica: interés legítimo de la empresa
- Analizar el comportamiento de los usuarios;
- Base jurídica: interés legítimo de la empresa
- Gestión del ejercicio de los derechos de los usuarios en virtud del RGPD.
- Base jurídica: interés legítimo de la empresa.
Los datos recogidos no podrán utilizarse posteriormente de manera incompatible con estos fines. No se recogen datos personales sin el conocimiento de las personas físicas.
Artículo 8: Destinatarios
Los datos son tratados por personas autorizadas:
- Webmaster
- Departamento informático
- Departamento comercial
- Almacén: almacén y depósito de pedidos
- Contabilidad
- Departamento de marketing
8.1 Transmisión de datos a subcontratistas
En el marco de sus servicios, la Entidad Responsable recurre a subcontratistas, a los que transmite los datos recogidos con el fin de llevar a cabo las tareas que les han sido encomendadas:
- Subcontratistas técnicos: alojamiento, tratamiento, mantenimiento y análisis;
- Subcontratistas de actividad: gestión de pagos y gestión de entregas.
Estos últimos están obligados por contrato a respetar la confidencialidad de los datos. Sólo les comunicaremos la información estrictamente necesaria para la prestación de sus servicios.
8.2 Comunicación a las autoridades
El Responsable del Tratamiento puede verse obligado a revelar datos personales a las autoridades administrativas o judiciales cuando dicha revelación sea necesaria para la identificación, detención o procesamiento de cualquier persona que pueda perjudicar los derechos del Responsable del Tratamiento, de cualquier otro usuario o los de terceros. Por último, el Responsable del Tratamiento puede estar legalmente obligado a divulgar datos personales y no podrá oponerse en este caso.
Artículo 9: Transferencia de datos fuera de la Unión Europea
El Responsable del Tratamiento se asegura de que los proveedores de servicios de la empresa estén establecidos en Bélgica o en el territorio de la Unión Europea y, por lo tanto, estén sujetos a leyes que proporcionen un nivel de protección de los datos personales al menos igual al aplicable en Bélgica. Si la empresa celebra acuerdos con proveedores de servicios establecidos en países no pertenecientes a la Unión Europea, el Responsable del Tratamiento se asegurará de que los datos personales se traten con un nivel de seguridad al menos equivalente al exigido por la legislación belga.
Artículo 10: Plazo de conservación de los datos
El Responsable del Tratamiento sólo conserva los datos durante el periodo necesario para los fines establecidos en el artículo 7 de la presente Política.
Este periodo de conservación no es el mismo en función de los datos de que se trate, ya que la naturaleza y la finalidad de la recogida pueden hacer variar dicho periodo. Asimismo, determinadas obligaciones legales imponen un periodo de conservación específico.
Cuando se ponga en contacto con el Responsable a través del formulario de contacto, por correo electrónico o por cualquier otro medio, sus Datos se conservarán durante tres años a partir del último intercambio con el Responsable y, a continuación, se suprimirán.
Cuando publique contenidos en el foro, éstos se conservarán y serán accesibles a otros usuarios hasta que retire su consentimiento.
Cuando haya aceptado recibir el Boletín, sus Datos se conservarán hasta que cancele su suscripción.
Cuando denuncie contenidos ilícitos a la Entidad Responsable, el periodo de conservación de los Datos podrá variar en función de la infracción de que se trate y del plazo de prescripción aplicable a la infracción.
Por último, los Datos recogidos mediante cookies se conservarán durante un máximo de 13 meses.
Artículo 11: Protección de datos y seguridad
Los Datos se almacenan en servidores seguros protegidos por cortafuegos y software antivirus.
Hemos implantado medidas técnicas y organizativas para garantizar la seguridad y confidencialidad de sus Datos contra pérdidas accidentales y contra el acceso, uso, modificación y divulgación no autorizados.
No obstante, dadas las características inherentes a Internet, nos resulta imposible garantizar la seguridad óptima de los intercambios de información en esta red.
Nos esforzamos por proteger sus Datos, pero no podemos garantizar la seguridad absoluta de la información transmitida al Sitio. Usted acepta que transmite sus Datos por su cuenta y riesgo.
No nos hacemos responsables del incumplimiento de los parámetros de confidencialidad o de las medidas de seguridad vigentes en nuestro Sitio.
Artículo 12: Derechos de las personas afectadas por el tratamiento de datos
Usted puede elegir cómo se utilizan los Datos que nos envía:
- Los usuarios del sitio pueden navegar por él sin facilitar ningún Dato.
En este caso, algunas funciones del sitio no estarán disponibles, en particular el boletín de noticias y el formulario de contacto.
- El usuario puede decidir no recibir el boletín de noticias.
Para darse de baja, utilice el enlace que figura en cada carta enviada por el Boletín.
- El Usuario puede decidir cerrar su cuenta de cliente.
Para proceder a la eliminación de la cuenta, el Usuario debe ir a su perfil y pulsar "Eliminar mi cuenta".
De conformidad con lo dispuesto en la normativa aplicable en materia de protección de datos personales, en particular el Reglamento Europeo de Protección de Datos 2016/679 (en adelante, el "RGPD"), así como la Ley de 30 de julio de 2018 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, el Usuario dispone de un derecho de acceso y un derecho de rectificación de sus Datos.
También tiene derecho a definir directivas relativas al destino de sus Datos en caso de fallecimiento.
Además, en las condiciones previstas por la normativa mencionada para el ejercicio de estos derechos, usted tiene derecho a:
- Un derecho de rectificación;
- un derecho de supresión de sus Datos;
- derecho a limitar el tratamiento de sus datos;
- derecho a oponerse al tratamiento de sus datos.
- un derecho a la portabilidad de los Datos que haya facilitado;
En lo que respecta al tratamiento de datos efectuado sobre la base del consentimiento, el Usuario podrá retirar dicho consentimiento en cualquier momento. No obstante, el tratamiento efectuado antes de la retirada del consentimiento seguirá siendo perfectamente válido.
No obstante, para el ejercicio de estos derechos, el Responsable del Tratamiento se reserva el derecho de solicitarle que acredite su identidad.
Si tiene alguna pregunta sobre sus datos, puede ponerse en contacto con la empresa en la siguiente dirección de correo electrónico dpo@orca.eu
Estos derechos pueden ejercerse enviando una carta manuscrita acompañada de documentos oficiales de identificación (apellidos, nombre, correo electrónico) al responsable de la protección de datos a la siguiente dirección
PENNEL & FLIPO SA
102, Boulevard de l'Eurozone
7700 Mouscron, HAINAUT
BÉLGICA
De conformidad con el RGPD, disponemos de un plazo de un mes para responder a cualquier solicitud relativa al ejercicio de sus derechos. Este plazo podrá ampliarse en dos meses debido a la complejidad de la solicitud.
Por último, tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos, en particular en su sitio web https://www.autoriteprotectiondonnees.be/citoyen.
Artículo 13: Enlaces externos
El Sitio puede contener enlaces a sitios publicados por terceros, o socios, que también pueden recoger, independientemente de nosotros, datos personales de los usuarios, de acuerdo con su propia Política de Confidencialidad. Esta Política no cubre las prácticas y usos de estos sitios y la Entidad Responsable no puede ser considerada responsable a este respecto.
Del mismo modo, la Política no cubre en modo alguno los datos recogidos por terceros en el marco de sus propias actividades, que siguen estando sujetas a sus propias políticas de protección de datos personales.
Artículo 14: Modificaciones de la Política de Privacidad
El Responsable del Tratamiento se reserva el derecho a modificar la presente Política en cualquier momento. El Usuario será informado de cualquier modificación de esta Política mediante un mensaje en la página de inicio del Sitio. Por lo tanto, se recomienda consultar estas páginas con regularidad. El uso del Sitio después de cualquier modificación significa que el Usuario acepta dichas modificaciones.
Si una de las cláusulas de esta Política es declarada inválida o contraria a la normativa, se tendrá por no puesta, pero no invalidará las demás cláusulas de esta Política.
Artículo 15: Jurisdicción y ley aplicable
La presente Política de Protección de Datos Personales se rige por la legislación belga.
Cualquier litigio, desacuerdo o reclamación, y en caso de que no se pueda llegar a un acuerdo amistoso, estará sujeto a la jurisdicción exclusiva de los tribunales de la competencia del Tribunal de Apelación de Hainaut.
En caso de infracción de la legislación vigente relativa a la protección de datos personales, el Usuario tiene derecho a recurrir a la Autoridad de Protección de Datos.