POLÍTICA DE PRIVACIDAD - Ciudadanos de la UE

Esta política se refiere al tratamiento de datos realizado por Perris Group SAM con domicilio social en 3, Avenue des Citronniers - MC 98000, Principauté de Monaco, correo electrónico info@houbigant-parfum.com, PEC perris.group@pec.it (de ahora en adelante, el "Responsable"), de conformidad con el Reglamento UE 2016/679 (de ahora en adelante, " GDPR ").

En efecto, el Responsable puede tratar datos personales relativos a los clientes (de ahora en adelante, los "Interesados"), tal como se definen en la legislación comunitaria vigente en materia de datos personales.

1. Identidad y datos de contacto del Responsable

El Responsable del tratamiento de datos es el Grupo Perris SAM. Puesto que el Responsable está establecido fuera del territorio de la Unión Europea, Perris Store S.r.l., con domicilio social en Via Boccaccio n. 3 - 20832 DESIO (MB), Italia, NIF 08196150968, correo electrónico info@houbigant-parfum.com, PEC perris.group@pec.it fue nombrado representante, de conformidad con el artículo 27 del GDPR (de ahora en adelante, "Representante").

2. Datos de contacto del delegado de protección de datos

El Responsable no ha nombrado ningún delegado de protección de datos.

3. Fines del tratamiento y base jurídica del tratamiento, carácter voluntario del consentimiento y consecuencias del no consentimiento

Los datos personales se tratarán para los siguientes fines:

a) Para fines contractuales y, en concreto, para que los Interesados puedan adquirir servicios y productos a través del comercio electrónico del Responsable. En este caso, la base jurídica es la necesidad de proceder al tratamiento para ejecutar el contrato. La comunicación de los datos personales es una obligación para los Interesados; sin embargo, si no se comunican estos datos, no será posible celebrar ningún contrato;

b) Para permitir el envío de comunicaciones de marketing directo, boletines informativos, material publicitario, o para la realización de estudios y análisis de mercado, mediante sistemas de contacto tradicionales y sistemas informáticos automatizados, CRM, bases de datos, incluyendo comunicaciones comerciales o promocionales por correo electrónico, sistemas de mensajería, SMS, o comunicaciones telefónicas. En este caso, la base legal es el consentimiento de los Interesados, previamente expresado de acuerdo con esta política. En relación con los datos personales tratados, la comunicación de datos personales no es una obligación de carácter contractual. El Interesado tiene derecho a proporcionar sus datos personales; sin embargo, si no los proporciona, no será posible realizar ninguna actividad de marketing;

c) Para actividades de determinación de los hábitos y preferencias de los Interesados mediante tratamientos de perfil. En este caso, la base jurídica es el consentimiento del Interesado, expresado de acuerdo con esta política. Con respecto a los datos personales tratados, la comunicación de datos personales no es una obligación de carácter contractual. El Interesado tiene derecho a proporcionar sus datos personales; sin embargo, si no los proporciona, no será posible llevar a cabo ninguna actividad de elaboración de perfiles;

d) Para fines relacionados con las obligaciones legales pertinentes cuando el tratamiento se haya llevado a cabo para los fines mencionados en la letra a). En este caso, la base jurídica es la obligación legal del Responsable de tratar estos datos personales de acuerdo con la legislación nacional aplicable.

4. Formas de expresar el consentimiento

El consentimiento, cuando se requiera, podrá expresarse mediante la firma de un documento informático, también a través de casillas específicas.

5. Métodos de tratamiento, lógica y garantías

• En relación con los datos personales tratados y conservados para las finalidades mencionadas en el punto a), número 3 de esta política (finalidades contractuales) y en el punto d) (finalidades legales), el tratamiento se realizará mediante lógica automatizada y el uso de software CRM que permita la mejor gestión del cumplimiento de las obligaciones contractuales;

• En relación con los datos personales tratados para los fines mencionados en el punto b) número 3 de esta política (fines de marketing), el tratamiento se realizará a través de programas informáticos para el envío de información comercial;

• En relación con los datos personales tratados para las finalidades mencionadas en el punto c) número 3 de esta política (finalidad de determinar preferencias) el tratamiento se realizará a través de CRM que permiten definir gustos y preferencias para ofrecer servicios y comunicaciones personalizadas. Para más detalles, véase el siguiente punto.

Sin embargo, se aclara que el tratamiento de datos se realizará en el Principado de Mónaco, sede del Responsable. El Principado de Mónaco, hasta la fecha, no está sujeto a una decisión de adecuación de la Comisión Europea y no presenta, por sí mismo, las garantías adecuadas requeridas por el GDPR. Sin embargo, en el Principado está vigente una ley específica de protección de datos personales que el Interesado puede consultar en el siguiente enlace: [Link: https://www.legimonaco.mc/305/legismclois.nsf/db3b0488a44ebcf9c12574c7002a8e84/28a1a1d90812e249c125773f003beebb!OpenDocument]. Además, en el Principado existe una Autoridad de Protección de Datos, cuya página web oficial se puede acceder pinchando en el siguiente enlace: [https://www.ccin.mc/fr/].

6. Decisiones automatizadas y la elaboración de perfiles

En el caso de que el Interesado diera su consentimiento para el tratamiento de los datos personales con la finalidad de realizar servicios personalizados a través de la elaboración de perfiles, los mismos podrán estar sometidos a un proceso de toma de decisiones automatizadas, a través de un algoritmo específico que decidirá qué comunicaciones se adaptan mejor a su perfil o cuáles pueden ser de mayor interés. El tratamiento realizado de esta manera tiene, a modo de ejemplo, el envío de comunicaciones comerciales muy perfiladas, el envío de descuentos, el envío de invitaciones a eventos considerados de interés, etc.

Sin embargo, el Interesado tiene derecho a obtener la intervención humana en el proceso de toma de decisiones por parte del Responsable, a expresar su opinión, a obtener una explicación de la decisión alcanzada y a impugnar la propia decisión, de conformidad con el artículo 22 del RGPD.

7. Fuente de datos personales

Sólo se tratarán los datos proporcionados de acuerdo con esta política. Con respecto al tratamiento realizado con el fin de prestar servicios personalizados mediante la elaboración de perfiles, estos datos pueden correlacionarse con el fin de obtener más informaciones perfiladas. No se tratarán los datos personales procedentes de fuentes públicas.

8. Destinatarios y posibles categorías de destinatarios de los datos personales

Pueden ser destinatarios de los datos personales:

• Las empresas de comunicación que realizan actividades de comunicación comercial y elaboración de perfiles por cuenta del Responsable, cuando se haya expresado el correspondiente consentimiento para fines de marketing, que tienen la condición de encargados del tratamiento;
• Las empresas que ofrecen servicios de la sociedad de la información, incluidas, en particular, las que ofrecen servicios de alojamiento;
• Empresas que realizan estudios estadísticos y de mercado, cuando se haya expresado el correspondiente consentimiento para fines de marketing;
• Las empresas auditoras;
• Las empresas colaboradoras del Responsable;
• Las empresas que ofrecen servicios de envío para los productos adquiridos a través del comercio electrónico del Responsable;
• Todos los sujetos a los que se les reconoce el derecho de acceso a esos datos en virtud de medidas reglamentarias.

9. Categorías de datos

Serán tratados los datos personales. En ningún caso se pueden tratar datos pertenecientes a las siguientes categorías: datos especiales, por ejemplo, adecuados para revelar el estado de salud, de acuerdo con el art. 9 del GDPR.

10. Transferencia de datos

El Responsable tiene la intención de transferir los datos personales a un Tercer País o a una organización internacional. Estas partes pueden ser representadas, a modo de ejemplo, por:

• Empresas de comunicación que realizan actividades de comunicación por cuenta del Responsable;
• Proveedores de servicios de empresas de comunicación;
• Organizaciones controladas y/o controladoras.

La transferencia de datos personales a estos sujetos, si están establecidos en un Tercer País o en una organización internacional, se realiza en presencia de una decisión de adecuación de la Comisión Europea, que ha verificado que el Tercer País, el territorio o uno o más sectores específicos dentro del Tercer País, o la organización internacional en cuestión garantizan un nivel adecuado de protección de los derechos. En cualquier caso, el Responsable – si lo considera oportuno – se reserva el derecho de celebrar acuerdos específicos por separado que obliguen a dichos sujetos a adoptar medidas de seguridad adecuadas, también organizativas, destinadas a ofrecer garantías adecuadas en materia de derechos. Por lo tanto, los datos pueden ser transferidos a los siguientes países: Estados Unidos de América, Principado de Mónaco.

El Responsable también se reserva el derecho de transferir datos personales al Tercer País, al territorio o a uno o más sectores específicos dentro del Tercer País, o a la organización internacional, incluso en ausencia de la mencionada decisión de adecuación de la Comisión Europea, mediante la celebración de acuerdos específicos y separados que obliguen a los responsables del tratamiento de datos ubicados en ese Tercer País a adoptar todas las medidas de seguridad apropiadas, técnicas y organizativas, destinadas a ofrecer las garantías adecuadas con respecto a los derechos y libertades de los Interesados, de conformidad con el GDPR. Por lo tanto, los datos pueden ser transferidos a los siguientes países: Estados Unidos de América, Principado de Mónaco.

Para obtener una copia de estos datos o el lugar donde se han puesto a disposición, basta con transmitir la correspondiente solicitud al Responsable, a las direcciones que figuran en el epígrafe.

11. Período de conservación de los datos personales

• Los datos personales tratados y almacenados para los fines mencionados en el punto a) número 3 de esta política (fines contractuales y precontractuales) se tratan durante un período de tiempo no superior a 10 años desde el final de los efectos del contrato, en caso de conclusión de este, salvo que la ley exija otra cosa;

• Los datos personales tratados para los fines mencionados en el punto b) número 3 de esta política (fines de marketing) se tratan y conservan hasta que el Interesado solicita su cancelación y/o revocación;

• Los datos personales tratados para los fines mencionados en el punto c) número 3 de esta política (finalidad de determinar las preferencias) se procesan y almacenan durante un período de tiempo no superior a 12 meses desde su recogida;

• Los datos personales procesados y almacenados para los fines mencionados en el punto d) número 3 (cumplimiento de obligaciones legales) se procesan y almacenan durante un período de tiempo no superior a 10 años desde la terminación de los efectos del contrato, en caso de conclusión de este, por un período no superior a 10 años desde la terminación de las negociaciones, sin perjuicio, en cualquier caso, de las diferentes normas legales.

12. Derechos del Interesado

12.1 Derecho de oposición

El Interesado tiene derecho a oponerse en los siguientes términos:

• El derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen en virtud del artículo 6, apartado 1, letras e) o f), del RGPD, incluido el perfil sobre la base de estas disposiciones. El Responsable se abstendrá de seguir tratando los datos personales, a menos que demuestre la existencia de motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la determinación, el ejercicio o la defensa de reclamaciones judiciales;
• Cuando los datos personales se tratan con fines de marketing directo, existe el derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen realizado con estos fines, incluida la elaboración de perfiles en la medida en que esté relacionada con este marketing directo;
• Si se opone al tratamiento con fines de marketing directo, sus datos personales dejarán de ser tratados con estos fines. Se especifica que el derecho del interesado a oponerse al tratamiento de sus datos personales para los fines antes mencionados también puede ejercerse sólo en parte, es decir, oponiéndose, por ejemplo, al envío de comunicaciones promocionales por medios automatizados y/o digitales, o al envío de comunicaciones en papel;
• Cuando los datos personales se traten con fines de investigación científica o histórica o con fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, el interesado tendrá derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernen, a menos que el tratamiento sea necesario para el cumplimiento de una misión realizada por motivos de interés público.

12.2 Otros derechos

El Responsable también se propone informar al interesado de la existencia de los siguientes derechos:

• Derecho de acceso del interesado: el interesado tiene derecho a obtener del Responsable la confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, a obtener acceso a los datos personales e información específica, de conformidad con el artículo 15 del RGPD;
• Derecho de rectificación: el interesado tiene derecho a obtener del Responsable del tratamiento la rectificación de los datos personales inexactos que le conciernen sin demora injustificada. Teniendo en cuenta los fines del tratamiento, el interesado tiene derecho a obtener la integración de los datos personales incompletos, incluso mediante una declaración complementaria, de conformidad con el artículo 16 del RGPD;
• Derecho a la supresión de los datos, incluido el derecho a la revocación del consentimiento: el interesado tendrá derecho a obtener del responsable del tratamiento la supresión de los datos personales que le conciernen sin dilación indebida, y el Responsable estará obligado a suprimir los datos personales sin dilación indebida; el interesado también tendrá derecho a revocar su consentimiento, si existen los motivos definidos en el artículo 17 del RGPD; en este caso, el derecho de revocación podrá ejercerse en cualquier momento sin perjuicio de la legalidad del tratamiento basado en el consentimiento dado antes de la revocación;
• Derecho a la limitación del tratamiento: el interesado tiene derecho a obtener del Responsable la limitación del tratamiento cuando recurren los supuestos definidos en el artículo 18 del RGPD;
• Derecho a la portabilidad de los datos: el interesado tiene derecho a recibir en un formato estructurado, de uso común y legible por máquina, los datos personales que le conciernen proporcionados al Responsable y tiene derecho a transmitir estos datos a otro responsable sin impedimentos por parte del Responsable en los casos y condiciones especificadas por el artículo 20 del RGPD.
• Derecho del interesado a oponerse a las comunicaciones comerciales: el interesado tiene derecho a oponerse en cualquier momento y gratuitamente a recibir comunicaciones comerciales.
  Las solicitudes para ejercer los derechos indicados deben dirigirse directamente al Responsable a la dirección de correo electrónico info@houbigant-parfum.com. También puede ejercer sus derechos enviando una comunicación por carta certificada a la dirección 3, Avenue des Citronniers - MC 98000, Principado de Mónaco.

13. Accesibilidad de la política

La política es disponible en https://www.us.houbigant-parfum.com/es/pages/privacy-policy, así como en las instalaciones del Responsable. Si el Interesado lo solicita expresamente, las informaciones también podrán facilitarse verbalmente, siempre que se acredite la identidad del solicitante, mediante petición telefónica dirigida a las direcciones del Responsable.

El Interesado declara que ha recibido esta política https://www.houbigant-parfum.com/es/pages/privacy-policy y que da su consentimiento explícito e inequívoco en relación con la finalidad del tratamiento, expresa en el punto 3, letra b) y c) de esta nota informativa para el tratamiento de los datos:

 envío de comunicaciones comerciales, mediante sistemas automatizados de información, incluyendo comunicaciones comerciales o promocionales por correo electrónico o SMS, o para la realización de estudios y análisis de mercado;

 actividades de determinación de los hábitos y preferencias de los Interesados mediante tratamientos de perfil.