Politiques de confidentialité

INDICE

1. Objectif de la politique de confidentialité
2. Définitions
3. Identité du responsable du traitement des données
4. Lois et réglementations applicables
5. Principes applicables au traitement des données personnelles
6. Activités de traitement de données réalisées
7. Informations nécessaires et mises à jour
8. Données personnelles des mineurs
9. Mesures de sécurité techniques et organisationnelles
10. Droits des parties intéressées
11. Réclamations devant l'autorité de contrôle
12. Acceptation et modifications de la politique de confidentialité

1.- OBJECTIF DE LA POLITIQUE DE CONFIDENTIALITÉ

Le but de cette "Politique de confidentialité et de protection des données" est de faire connaître les conditions qui régissent la collecte et le traitement des données personnelles par Enjoy your bath 3000, sl, en faisant le maximum d'efforts pour garantir les droits fondamentaux, l'honneur et les libertés des personnes. dont les données personnelles sont traitées, le respect des réglementations et lois en vigueur qui réglementent la protection des données personnelles selon l'Union européenne et l'État membre espagnol et, spécifiquement, celles exprimées dans la section « Activités de traitement » de cette politique de confidentialité.

Par conséquent, dans la présente Politique de Confidentialité et de Protection des Données, les utilisateurs du Site https://banototal.com sont informés de tous les détails de leur intérêt quant à la manière dont ces processus sont effectués, à quelles fins, quelles autres entités pourraient avoir accès à votre données et quels sont les droits des utilisateurs.

2.- DÉFINITIONS

« Données personnelles » : Toute information relative à une personne physique identifiée ou identifiable (« l'utilisateur du Site ») ; Une personne physique identifiable est toute personne dont l'identité peut être déterminée, directement ou indirectement, notamment au moyen d'un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou un ou plusieurs éléments propres à l'identité physique. , physiologique, génétique, mental, économique, culturel ou social de ladite personne.

"Traitement": toute opération ou ensemble d'opérations réalisées sur des données personnelles ou des ensembles de données personnelles, que ce soit par des procédés automatisés ou non, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme permettant l'accès, la collecte ou l'interconnexion, la limitation, la suppression ou la destruction.

« Limitation du traitement » : le marquage des données personnelles stockées afin de limiter leur traitement à l'avenir.

« Profilage » : toute forme de traitement automatisé de données à caractère personnel consistant à utiliser des données à caractère personnel pour évaluer certains aspects personnels d'une personne physique, notamment pour analyser ou prédire des aspects liés aux performances professionnelles, à la situation économique, à la santé, aux préférences personnelles, aux intérêts, à la fiabilité, au comportement, à la localisation ou les mouvements de ladite personne physique.

« Pseudonymisation » : le traitement des données personnelles de telle manière qu'elles ne peuvent plus être attribuées à une personne concernée sans l'utilisation d'informations supplémentaires, à condition que ces informations supplémentaires soient contenues séparément et soient soumises à des mesures techniques et organisationnelles pour garantir que les données personnelles sont non attribué à une personne physique identifiée ou identifiable

"Déposer": tout ensemble structuré de données personnelles, accessibles selon des critères précis, qu'elles soient centralisées, décentralisées ou réparties fonctionnellement ou géographiquement.

« Contrôleur » ou « responsable » : la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement ; Si le droit de l'Union ou d'un État membre détermine les finalités et les moyens du traitement, le responsable du traitement ou les critères spécifiques pour sa nomination peuvent être établis par le droit de l'Union ou d'un État membre.

« Processeur » ou « processeur » : la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui traite des données personnelles pour le compte du responsable du traitement.

"Destinataire": la personne physique ou morale, l'autorité publique, le service ou tout autre organisme à qui les données personnelles sont communiquées, qu'il s'agisse ou non d'un tiers. Toutefois, ne sont pas considérées comme destinataires les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d'une enquête spécifique conformément au droit de l'Union ou des États membres ; Le traitement de ces données par ces autorités publiques est conforme aux règles de protection des données applicables aux finalités du traitement.

"Troisième": personne physique ou morale, autorité publique, service ou organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes autorisées à traiter des données à caractère personnel sous l'autorité directe du responsable du traitement ou du sous-traitant.

« Consentement de l'intéressé » : toute expression de volonté libre, spécifique, informée et sans équivoque par laquelle l'intéressé accepte, que ce soit au moyen d'une déclaration ou d'une action positive claire, le traitement des données personnelles qui le concernent.

« Violation de la sécurité des données personnelles » : toute violation de la sécurité entraînant la destruction, la perte ou l'altération accidentelle ou illégale de données personnelles transmises, conservées ou autrement traitées, ou une communication ou un accès non autorisé à ces données ;

« Données génétiques » : les données à caractère personnel relatives aux caractéristiques génétiques héritées ou acquises d'une personne physique qui fournissent des informations uniques sur la physiologie ou la santé de cette personne, obtenues notamment à partir de l'analyse d'un échantillon biologique de cette personne.

"Données biométriques" : les données personnelles obtenues à partir d'un traitement technique spécifique, relatives aux caractéristiques physiques, physiologiques ou comportementales d'une personne physique qui permettent ou confirment l'identification unique de ladite personne, telles que des images faciales ou des données d'empreintes digitales.

« Données relatives à la santé » : les données à caractère personnel relatives à la santé physique ou mentale d'une personne physique, y compris la fourniture de services de soins de santé, qui révèlent des informations sur son état de santé.

« Établissement principal » :

à) pour un responsable du traitement ayant des établissements dans plusieurs États membres, le lieu de son administration centrale dans l'Union, à moins que les décisions sur les finalités et les moyens du traitement ne soient prises dans un autre établissement du responsable du traitement dans l'Union et que ce dernier établissement dispose. le pouvoir d'exécuter ces décisions, auquel cas l'établissement qui aura adopté ces décisions sera considéré comme l'établissement principal ;

b) en ce qui concerne un sous-traitant ayant des établissements dans plusieurs États membres, le lieu de son administration centrale dans l'Union ou, si tel n'est pas le cas, l'établissement du sous-traitant dans l'Union dans lequel sont exercées les principales activités de transformation dans le contexte des activités d'un établissement du sous-traitant dans la mesure où celui-ci est soumis à des obligations spécifiques en vertu du présent règlement.

"Représentant": personne physique ou morale établie dans l'Union qui, ayant été désignée par écrit par le responsable du traitement ou le sous-traitant conformément à l'article 27 du RGPD, représente le responsable du traitement ou le sous-traitant au regard de leurs obligations respectives en vertu du présent règlement.

"Entreprise": personne physique ou morale exerçant une activité économique, quelle que soit sa forme juridique, y compris les sociétés ou associations qui exercent régulièrement une activité économique.

« Autorité de contrôle » : l'autorité publique indépendante créée par un État membre conformément aux dispositions de l'article 51 du RGPD. Dans le cas de l'Espagne, il s'agit de l'Agence espagnole de protection des données.

« Traitement transfrontalier » : à) le traitement de données à caractère personnel effectué dans le cadre des activités d'établissements situés dans plusieurs États membres d'un responsable du traitement ou d'un sous-traitant dans l'Union, si le responsable du traitement ou le sous-traitant est établi dans plusieurs États membres, ou b) le traitement de données à caractère personnel effectué dans le cadre des activités d'un établissement unique d'un responsable du traitement ou d'un sous-traitant dans l'Union, mais qui affecte substantiellement ou est susceptible d'affecter substantiellement les personnes concernées dans plus d'un État membre.

"Service de la société de l'information": tout service de la société de l'information, c'est-à-dire tout service normalement fourni contre rémunération, à distance, par voie électronique et à la demande individuelle d'un destinataire de services.

3.- IDENTITÉ DU RESPONSABLE DU TRAITEMENT

Le responsable du traitement est la personne physique ou morale, de nature publique ou privée, ou l'organisme administratif, qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles ; dans le cas où les finalités et les moyens du traitement sont déterminés par la loi de l'Union européenne ou de l'État membre espagnol.

Dans les aspects exprimés dans la présente Politique de Protection des Données, l'identité et les coordonnées du Responsable du Traitement sont :

Profitez de votre salle de bain 3000, sl - NIF/DNI B12969309

C/ Azahar, Nº1, Urbanisation Serena Mar, 1 Bl.1 Esc. 12570, Alcalá de Xivert (Castellón), Espagne

• Courriel : info@banototal.com
• Téléphone:

4.- LOIS ET RÈGLEMENTS APPLICABLES

Cette politique de confidentialité et de protection des données est développée sur la base des réglementations et lois sur la protection des données suivantes :

• Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données. Ci-après RGPD.
  
  
• Loi organique 3/2018 du 5 décembre sur la protection des données personnelles et la garantie des droits numériques. Ci-après LOPD/GDD.
  
  
• Loi 34/2002 du 11 juillet sur les services de la société de l'information et le commerce électronique. Ci-après LSSICE.

5.- PRINCIPES APPLICABLES AU TRAITEMENT DES DONNÉES PERSONNELLES

Les données personnelles collectées et traitées via ce site Web seront traitées conformément aux principes suivants :

• Principe de légalité, de loyauté et de transparence : Tous les traitements de données personnelles effectués à travers ce site Web seront licites et équitables, étant parfaitement clairs pour l'utilisateur lorsque les données personnelles qui le concernent sont collectées, utilisées, consultées ou traitées. Les informations concernant les traitements effectués seront transmises à l'avance, facilement accessibles et faciles à comprendre, dans un langage simple et clair.
  
  
• Principe de limitation des finalités : Toutes les données seront collectées à des fins spécifiques, explicites et légitimes, et ne feront pas l'objet d'un traitement ultérieur incompatible avec les finalités pour lesquelles elles ont été collectées.
  
  
• Principe de minimisation des données : Les données collectées seront adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
  
  
• Principe de précision : Les données seront exactes et, si nécessaire, mises à jour, en prenant toutes les mesures raisonnables pour supprimer ou rectifier rapidement les données personnelles inexactes au regard des finalités pour lesquelles elles sont traitées.
  
  
• Principe de limitation de la durée de conservation : Les données seront conservées de manière à permettre l'identification des parties intéressées pendant la durée nécessaire au traitement des données personnelles.
  
  
• Principe d'intégrité et de confidentialité : Les données seront traitées de manière à garantir une sécurité adéquate des données personnelles, y compris la protection contre le traitement non autorisé ou illégal et contre la perte ou les dommages accidentels, grâce à l'application de mesures techniques et organisationnelles appropriées.
  
  
• Principe de responsabilité proactive : L'entité propriétaire du Site sera responsable du respect des principes énoncés dans cette section et pourra le démontrer.

6.- ACTIVITÉS DE TRAITEMENT DE DONNÉES

Les traitements de données réalisés via le site Internet sont détaillés ci-dessous en précisant chacune des rubriques suivantes :

• Activité: Nom de l'activité de traitement des données
• Objectifs : Chacune des utilisations et traitements réalisés avec les données collectées
• Base juridique : La base juridique qui légitime le traitement des données
• Données traitées : Type de données traitées
• Origine: D'où proviennent les données obtenues ?
• Conservation: Période pendant laquelle les données sont conservées
• Destinataires : Personnes ou entités tierces à qui les données sont fournies
• Virements internationaux : Envoi transfrontalier de données hors Union européenne

7.- INFORMATIONS NÉCESSAIRES ET À JOUR

Tous les champs marqués d'un astérisque (*) dans les formulaires du site Web doivent être remplis, de sorte que l'omission de l'un d'entre eux pourrait rendre impossible l'obtention des services ou des informations demandés.

Vous devez fournir des informations véridiques, afin que les informations fournies soient toujours mises à jour et ne contiennent pas d'erreurs, vous devez communiquer au responsable du traitement dans les plus brefs délais, les modifications et rectifications de vos données personnelles qui interviennent par e-mail à l'adresse : info. @banototal.com.

De même, en « cliquant » sur le bouton « J'accepte » (ou équivalent) incorporé dans les formulaires susmentionnés, vous déclarez que les informations et les données que vous y avez fournies sont exactes et véridiques, ainsi que que vous comprenez et acceptez cette Politique de Confidentialité. Politique de confidentialité.

8.- DONNÉES DES MINEURS

Conformément aux dispositions de l'article 8 du RGPD et de l'article 7 de la LOPD/GDD, seules les personnes âgées de plus de 14 ans peuvent donner leur consentement pour le traitement légal de leurs données personnelles par Enjoy your bath 3000, sl.

Par conséquent, les mineurs de moins de 14 ans ne peuvent pas utiliser les services disponibles sur le site Web sans l'autorisation préalable de leurs parents, tuteurs ou représentants légaux, qui seront seuls responsables de tous les actes accomplis via le site Web par les mineurs. soins, y compris le remplissage des formulaires électroniques avec les données personnelles desdits mineurs et le marquage, le cas échéant, des cases qui les accompagnent.

9.- MESURES DE SÉCURITÉ TECHNIQUES ET ORGANISATIONNELLES

Le Responsable du traitement adopte les mesures organisationnelles et techniques nécessaires pour garantir la sécurité et la confidentialité de vos données, empêcher leur altération, perte, traitement ou accès non autorisés, en fonction de l'état de la technologie, de la nature des données stockées et des risques. auquel ils sont exposés.

Entre autres, les mesures suivantes se démarquent :

• Assurer la confidentialité, l’intégrité, la disponibilité et la résilience continues des systèmes et services de traitement.
  
  
• Rétablissez rapidement la disponibilité et l’accès aux données personnelles, en cas d’incident physique ou technique.
  
  
• Vérifier, évaluer et évaluer, de manière régulière, l'efficacité des mesures techniques et organisationnelles mises en œuvre pour garantir la sécurité du traitement.
  
  
• Pseudonymiser et chiffrer les données personnelles, s’il s’agit de données sensibles.

En revanche, le Responsable de traitement a pris la décision de gérer les systèmes d'information selon les principes suivants :

• Principe de conformité réglementaire : Tous les systèmes d'information seront conformes aux réglementations d'application légale, réglementaire et sectorielle qui affectent la sécurité de l'information, notamment celles liées à la protection des données personnelles, à la sécurité des systèmes, des données, des communications et des services électroniques.
  
  
• Principe de gestion des risques : Les risques seront minimisés à des niveaux acceptables et un équilibre entre les contrôles de sécurité et la nature des informations sera recherché. Les objectifs de sécurité doivent être établis, revus et cohérents avec les aspects de sécurité de l’information.
  
  
• Principe de sensibilisation et de formation : Des formations, des programmes de sensibilisation et des campagnes de sensibilisation seront articulés à l'intention de tous les utilisateurs ayant accès à l'information, en matière de sécurité de l'information.
  
  
• Principe de proportionnalité : La mise en œuvre de contrôles atténuant les risques pour la sécurité des actifs sera effectuée en recherchant un équilibre entre les mesures de sécurité, la nature, l'information et le risque.
  
  
• Principe de responsabilité : Tous les membres du Responsable du traitement seront responsables de leur conduite concernant la sécurité des informations, en respectant les normes et contrôles établis.
  
  
• Principe d'amélioration continue : Le degré d'efficacité des contrôles de sécurité mis en œuvre dans l'organisation sera révisé de façon récurrente pour accroître la capacité d'adaptation à l'évolution constante des risques et de l'environnement technologique.

10.- DROITS DES PARTIES INTÉRESSÉES

La réglementation actuelle en matière de protection des données protège l'utilisateur avec une série de droits relatifs à l'utilisation faite de ses données. Chacun de ces droits est individuel et incessible, c'est-à-dire qu'ils ne peuvent être exercés que par le propriétaire des données, après vérification de son identité.

Ci-dessous figurent les droits des utilisateurs du Site :

• Droit d'accès : l'utilisateur du site Web a le droit d'obtenir la confirmation que le responsable du traitement traite ou non ses données personnelles et, le cas échéant, d'obtenir des informations sur ses données personnelles spécifiques et le traitement effectué par le responsable du traitement. le Traitement réalisé ou effectué, ainsi que, entre autres, les informations disponibles sur l'origine desdites données et les destinataires des communications effectuées ou prévues dans celles-ci.
  
  
• Droit de rectification : Il s'agit du droit dont dispose l'utilisateur du site Web de faire modifier ses données personnelles qui s'avèrent inexactes ou, compte tenu des finalités du traitement, incomplètes.
  
  
• Droit à la suppression : Il est généralement connu sous le nom de « droit à l'oubli », et c'est le droit dont dispose l'utilisateur du site Web, à condition que la législation en vigueur n'en dispose pas autrement, d'obtenir la suppression de ses données personnelles lorsqu'elles sont ne sont plus nécessaires aux fins pour lesquelles ils ont été collectés ou traités ; L'Utilisateur a retiré son consentement au traitement et cela n'a pas d'autre base légale ; l'Utilisateur s'oppose au traitement et il n'existe aucune autre raison légitime pour le poursuivre ; les données personnelles ont été traitées illégalement ; Les données personnelles ont été obtenues à la suite d'une offre directe de services de la société de l'information à un mineur de moins de 14 ans. En plus de supprimer les données, le responsable du traitement, compte tenu de la technologie disponible et du coût de son application, adoptera des mesures raisonnables pour informer les autres éventuels responsables du traitement qui traitent les données personnelles de la demande de l'intéressé de supprimer tout lien vers ces données personnelles. données.
  
  
• Droit à la limitation des données : L'Utilisateur du Site a le droit de limiter le traitement de ses données personnelles. L'Utilisateur du Site a le droit d'obtenir la limitation du traitement lorsqu'il conteste l'exactitude de ses données personnelles ; le traitement est illicite ; Le responsable du traitement n'a plus besoin des données personnelles, mais l'utilisateur en a besoin pour formuler des réclamations ; et lorsque l'Utilisateur du Site s'est opposé au traitement.
  
  
• Droit à la portabilité des données : Dans les cas où le traitement est effectué par des moyens automatisés, l'utilisateur du site Web aura le droit de recevoir du responsable du traitement ses données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement. Dans la mesure où cela est techniquement possible, le responsable du traitement transmettra directement les données à cet autre responsable du traitement.
  
  
• Droit d'opposition : L'utilisateur a le droit de ne pas traiter ses données personnelles ou de faire arrêter leur traitement par le responsable du traitement.
  
  
• Droit de ne pas faire l'objet de décisions automatisées et/ou de profilage : Droit de l'Utilisateur du Site de ne pas faire l'objet d'une décision individualisée fondée uniquement sur le traitement automatisé de ses données personnelles, y compris le profilage, existant sauf si la législation en vigueur en dispose autrement.
  
  
• Droit de révoquer le consentement : L'utilisateur du site Web a le droit de retirer, à tout moment, le consentement donné pour le traitement de ses données.

L'utilisateur du Site peut exercer l'un des droits susmentionnés en contactant le Responsable du traitement et en identifiant préalablement l'Utilisateur à l'aide des coordonnées suivantes :

• Responsable: Profitez de votre salle de bain 3000, sl
• Adresse: C/ Azahar, Nº1, Urbanisation Serena Mar, 1 Bl.1 Esc. 12570, Alcalá de Xivert (Castellón), Espagne
• E-mail: info@banototal.com
• Page web: https://banototal.com

11.- DROIT DE PLAISIR DEVANT L'AUTORITÉ DE CONTRÔLE

L'utilisateur est informé de son droit de déposer une réclamation auprès de l'Agence espagnole de protection des données s'il estime qu'une violation de la législation sur la protection des données a été commise en ce qui concerne le traitement de ses données personnelles.

Coordonnées de l’autorité de contrôle :

Agence espagnole de protection des données
Courriel : info@aepd.es
Téléphone : 912663517
Site Internet : https://www.aepd.es
Adresse : C/. Jorge Juan, 6. 28001, Madrid (Madrid), Espagne

12.- ACCEPTATION ET MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Il est nécessaire que l'utilisateur du site Web ait lu et accepté les conditions de protection des données contenues dans la présente politique de confidentialité, ainsi qu'il accepte le traitement de ses données personnelles afin que le responsable du traitement puisse le procéder de la manière, dans les délais et dans les délais indiqués. fins.

Le responsable du traitement se réserve le droit de modifier cette politique de confidentialité, selon ses propres critères, ou motivé par un changement législatif, jurisprudentiel ou doctrinal de l'Agence espagnole de protection des données. Les modifications ou mises à jour apportées à cette politique de confidentialité qui affectent les finalités, les délais de conservation, les transferts de données à des tiers, les transferts internationaux de données, ainsi que les éventuels droits de l'utilisateur du site Web, seront explicitement communiquées à l'utilisateur.

* L'utilisateur accepte que toutes ses données personnelles soient intégralement transférées à Aplazame à partir du moment où l'utilisateur a commencé à souscrire au service de paiement différé proposé par cette dernière au moment du choix du mode de paiement. Cette acceptation s'étend aux tiers qui doivent accéder aux fichiers pour la bonne exécution du contrat. *Exemple de financement avec APLAZAME pour un achat de 200,00 € sur 12 mois et le paiement débute 30 jours après la demande. Une entrée de 16,65 € est demandée, que l'utilisateur doit payer avec sa carte au moment où il effectue l'opération. Le montant à financer est la différence entre la valeur du panier (200,00 €) et l'entrée (16,65 €) : 183,35 €. 12 mensualités de 16,65 € sont demandées. Commission d'ouverture : 0,00 €. RIN : 16,19 % ; TAEG : 17,45 %. Montant total dû : 199,83 €. Sous réserve d'approbation par APLAZAME. Prix ​​au comptant : 200,00 € ; Prix ​​financé : 216,48