Politique de confidentialité

Informations sur le traitement de certaines données personnelles par Exposiciónate S.L.U.

Remarque: Le présente politique  a été rédigé en espagnol et en français. En cas de divergences ou d'interprétations différentes entre les deux versions, la version originale en espagnol prévaudra.

Le présent document a pour objet de fournir aux clients et autres personnes travaillant avec Exposicionate S.L.U., C/ Pelayo 12 - 5F 08001 Barcelone, CIF : ESB13985387, inscrite au registre du commerce de Barcelone, tome : 43630, Folio : 149, Section : 8, Feuille d'enregistrement : 434006, Inscription : 1 (ci-après « Exposicionate S.L.U. ») avec des informations sur le traitement de leurs données personnelles. Exposicionate S.L.U., en tant que responsable du traitement des données personnelles, traite les données des personnes physiques pendant, entre autres :

(1) les visites de ces personnes sur le site web exploité par Exposicionate S.L.U.,
(2) la communication avec les clients et les contractants (actuels et futurs), et
(3) le processus de recrutement lancé via le site web d'Exposicionate S.L.U.

Le présent document a pour objectif d'informer les personnes physiques dont les données à caractère personnel sont traitées, à quelles fins et pendant combien de temps Exposicionate S.L.U., conformément à la législation applicable, traitera ces données à caractère personnel et quels sont les droits de ces personnes physiques en ce qui concerne le traitement de leurs données à caractère personnel.

Ces informations concernent le traitement des données à caractère personnel

(1) visiteurs du site web exploité par Exposiciónate S.L.U.,
(2) clients actuels et futurs et fournisseurs d'Exposiciónate S.L.U. et, le cas échéant, leurs représentants et personnes de contact,
(3) candidats à un poste chez Exposiciónate S.L.U.,

dans chaque cas dans une mesure correspondant à la relation de ces personnes avec Exposicionate S.L.U..

Ce document entrera en vigueur le 25 mai 2018 et est publié conformément au règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après dénommé « le règlement » ou « RGPD ») afin de respecter l'obligation d'information d'Exposicionate S.L.U. établie pour les responsables du traitement à l'article 13 du RGPD.

Vous pouvez contacter Exposicionate S.L.U. par téléphone ou par e-mail :

A. Termes de base et informations

Données à caractère personnel

Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable (personne concernée). Une personne identifiable est une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant (nom, nom de famille, numéro, identifiant en ligne) ou à une ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Catégories particulières de données à caractère personnel

Les catégories particulières de données à caractère personnel comprennent les « données à caractère personnel sensibles », c'est-à-dire les données qui sont susceptibles de porter atteinte à la personne concernée sur le plan social, au travail, à l'école ou d'être un motif de discrimination. Ces données à caractère personnel concernent généralement l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, ainsi que les données biométriques utilisées pour identifier de manière unique une personne physique, les données relatives à la santé ou les données relatives à la vie sexuelle ou à l'orientation sexuelle d'une personne physique.

Personnes concernées

Les personnes concernées sont les personnes physiques auxquelles se rapportent les données à caractère personnel et qui peuvent être identifiées directement ou indirectement.

Responsable du traitement des données à caractère personnel

Un responsable du traitement des données à caractère personnel est une personne physique ou morale qui détermine les finalités et les moyens du traitement des données à caractère personnel et qui est responsable du traitement des données à caractère personnel. Sauf indication contraire dans le présent document ou dans les conditions d'utilisation spécifiques fournies, Exposicionate S.L.U. est considéré comme le responsable du traitement des données à caractère personnel.

Sous-traitant

Un sous-traitant de données à caractère personnel est une personne physique ou morale qui, sur la base d'un accord écrit et des instructions du responsable du traitement, traite les données à caractère personnel pour le compte du responsable du traitement.

Traitement des données à caractère personnel

Le traitement des données à caractère personnel désigne toute opération ou ensemble d'opérations effectuées sur des données à caractère personnel ou sur un ensemble de données à caractère personnel, que ce soit par des moyens automatisés ou non, tels que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, la récupération, la consultation, l'utilisation, la divulgation par transmission, diffusion ou toute autre forme de mise à disposition, l'alignement ou la combinaison, la restriction, l'effacement ou la destruction.

B. Catégories et finalités du traitement des données à caractère personnel

Exposicionate S.L.U. peut traiter les catégories suivantes de données à caractère personnel en rapport avec les visites du site web d'Exposicionate S.L.U., y compris les achats effectués dans la boutique en ligne d'Exposicionate S.L.U., la communication avec les clients et fournisseurs actuels et potentiels et leurs représentants et personnes de contact, ainsi que le recrutement de nouveaux employés via le site web d'Exposicionate S.L.U..

1. Traitement des données à caractère personnel en raison d'achats de biens effectués ou prévus dans la boutique en ligne Exposicionate S.L.U. et en raison de la conclusion de contrats avec des clients et des fournisseurs.

Lorsqu'un client achète des produits d'Exposicionate S.L.U., Exposicionate S.L.U. a le droit de traiter

(1) les données personnelles de base, d'identification et de contact du client (fournies par le client lors de l'achat),
(2) les données relatives au contrat en cours de conclusion,
(3) les informations relatives aux biens achetés,
(4) les données contenues dans la conversation entre Exposicionate S.L.U. et le client,

pendant la période de garantie des produits achetés et pendant 3 ans après l'expiration de la période de garantie. Le but de ce traitement des données est

(1) de remplir les obligations d'Exposicionate S.L.U. découlant du contrat avec le client,
(2) les intérêts légitimes poursuivis par Exposicionate S.L.U. qui consistent à déterminer, exercer et défendre ses droits et revendications, et
(3) les intérêts légitimes poursuivis par Exposicionate S.L.U. consistent en le droit d'informer ses clients actuels des offres relatives aux produits qu'ils ont précédemment achetés auprès d'Exposicionate S.L.U..

Exposicionate S.L.U. a le droit de traiter les données personnelles suivantes de ses fournisseurs en rapport avec l'achat de produits auprès de ces fournisseurs

(1) les données personnelles de base, d'identification et de contact du fournisseur,
(2) les données relatives au contrat en cours de conclusion,
(3) les données relatives aux produits,
(4) les données contenues dans la conversation entre Exposicionate S.L.U. et le fournisseur,

pendant la période de garantie des produits achetés et pendant 3 ans après l'expiration de la période de garantie. Le but de ce traitement des données est

(1) de respecter les obligations d'Exposicionate S.L.U. découlant de son contrat avec le fournisseur et
(2) les intérêts légitimes poursuivis par Exposicionate S.L.U. qui consistent à déterminer, exercer et défendre ses droits et ses revendications.

Les factures émises par Exposicionate S.L.U. sont, conformément à la loi 37/1992 du 28 décembre (BOE, 29 décembre 1992) relative à la taxe sur la valeur ajoutée, archivées conformément à la réglementation commerciale. Le Code de commerce, dans son article 30, oblige à conserver pendant six ans, sur papier ou sous format électronique, les livres et documents qui génèrent des droits et obligations de l'entreprise vis-à-vis d'autres personnes

2. Données obtenues à partir des cookies et autres activités sur le site web d'Exposicionate S.L.U.

Le traitement de ces données personnelles permettra à Exposicionate S.L.U. d'améliorer ses services, de se concentrer sur ce qui intéresse réellement les visiteurs de son site web, y compris, entre autres, ses clients qui effectuent des achats dans la boutique en ligne d'Exposicionate S.L.U. et les candidats à des postes chez Exposicionate S.L.U. et, le cas échéant, d'informer ces personnes des offres qui leur conviennent. Ce traitement se limite à :

(1) Informations sur l'appareil de l'utilisateur obtenues à partir des cookies si ceux-ci sont activés dans le navigateur web de l'utilisateur et les informations complétées dans les formulaires de contact, qui sont traitées afin de garantir le bon fonctionnement du site web et d'améliorer l'expérience de l'utilisateur. Ces données sont traitées sur la base des intérêts légitimes d'Exposicionate S.L.U., afin de garantir le bon fonctionnement et l'amélioration de son site web pour les utilisateurs.

(2) Dans le cas où des actions entre Exposicionate S.L.U. et un client potentiel dans le cadre d'un contrat qui n'a pas été conclu lors de la conclusion du contrat, Exposicionate S.L.U. traitera les données personnelles fournies pendant une période de 10 ans à compter de la communication correspondante sur la base des intérêts légitimes d'Exposicionate S.L.U. - afin de permettre au client de revenir facilement à l'achat prévu ; ce traitement sera basé sur la collecte de cookies et les informations recueillies à partir des formulaires de contact.

(3) Enregistrements du comportement des visiteurs sur les sites web gérés par Exposicionate S.L.U., y compris le processus d'achat, obtenus à partir des cookies si ceux-ci sont activés dans le navigateur web du visiteur, qui sont traités dans le but d'analyser l'activité des visiteurs : ces données sont traitées sur la base des intérêts légitimes d'Exposicionate S.L.U. afin de contrôler l'activité des visiteurs sur son site web.

(4) Informations sur l'appareil de l'utilisateur obtenues à partir des cookies si ceux-ci sont activés dans le navigateur web de l'utilisateur, qui sont traitées à des fins de « remarketing », c'est-à-dire pour les utilisateurs qui ont déjà visité le site web d'Exposicionate S.L.U. Ces données sont traitées sur la base du consentement de l'utilisateur donné à l'initiative de l'utilisateur en cochant activement la case « J'accepte », conformément à l'avis figurant en bas du site web qui dit : « Le gestionnaire du site web, Exposicionate S.L.U., en tant que responsable du traitement de vos données personnelles, traite les cookies sur ce site web qui sont nécessaires au fonctionnement des sites web et à l'analyse du comportement des visiteurs et, avec votre consentement, également à des fins de remarketing, c'est-à-dire pour la publicité personnalisée, pendant une période de 10 ans, que vous pouvez retirer à tout moment. Pour retirer ce consentement, l'utilisateur peut contacter Exposicionate S.L.U. à l'adresse e-mail comercial@expovisual.fr, en indiquant son nom, son prénom et son adresse IP.

3. Données traitées à des fins commerciales

Avec le consentement des clients pour le traitement de leurs données personnelles à des fins commerciales, Exposicionate S.L.U. traitera les données personnelles de ses clients afin de créer des offres appropriées pour ses produits et de contacter les clients, que ce soit par téléphone, par écrit, par le biais de publicités sur Internet ou par des moyens de communication électroniques en utilisant les coordonnées des clients.

Sur la base du consentement, les données personnelles de base, d'identification et de contact, les données relatives au contrat en cours de conclusion, les informations sur les biens ou les données contenues dans la communication entre Exposicionate S.L.U. et le client peuvent être traitées.

Le consentement au traitement des données à caractère personnel à des fins commerciales est volontaire et le client peut le retirer à tout moment. Ce consentement reste valable pendant 10 ans ou jusqu'à ce qu'il soit retiré par le client. Si le client retire son consentement, le droit de traiter les données à caractère personnel du client à d'autres fins et sur la base d'autres motifs légitimes conformément à la présente information n'est pas affecté.

Les communications commerciales envoyées par Exposicionate S.L.U. indiqueront toujours clairement qu'Exposicionate S.L.U. est l'expéditeur. Les communications commerciales peuvent être envoyées aux coordonnées de nos clients, sur la base des intérêts légitimes d'Exposicionate S.L.U., et uniquement jusqu'à ce que vous exprimiez votre refus d'une telle utilisation de vos coordonnées, ou sur la base du consentement explicite au traitement de vos informations personnelles, données à des fins marketing et commerciales. Toutes les communications commerciales comprendront une coordonnée qui pourra être utilisée pour ne plus recevoir de telles communications commerciales.

C. Durée du traitement des données personnelles

Les données à caractère personnel traitées dans le cadre d'une activité spécifique sont traitées dans la mesure nécessaire à cette activité et pendant la durée nécessaire à la réalisation de cette activité ou pendant la durée requise par la législation applicable. Les données à caractère personnel sont ensuite effacées ou anonymisées. Les délais spécifiques de conservation des données à caractère personnel à des fins de traitement sont définis individuellement pour chacune de ces finalités.

D. Mode de traitement des données à caractère personnel

Exposicionate S.L.U. effectue le traitement manuel et automatisé des données à caractère personnel. Exposicionate S.L.U. tient un registre de toutes les activités, tant manuelles qu'automatiques, impliquant le traitement de données à caractère personnel.

E. Catégories de destinataires des données à caractère personnel

Dans le cadre de l'exécution de ses obligations contractuelles, Exposicionate S.L.U. fait appel aux services professionnels et spécialisés d'autres personnes. Si ces prestataires traitent des données à caractère personnel que Exposicionate S.L.U. leur transfère, ils agissent en tant que sous-traitants et traitent les données à caractère personnel uniquement selon les instructions de Exposicionate S.L.U. et ne peuvent les utiliser à aucune autre fin. Ces services externes comprennent les services de transport, le recouvrement de créances, les analyses d'experts, les services juridiques, les services d'audit, l'administration des systèmes informatiques, la publicité sur Internet ou la représentation commerciale. Nous sélectionnons soigneusement chaque fournisseur et concluons un accord sur le traitement des données à caractère personnel avec le fournisseur, qui établit des obligations strictes pour protéger et sauvegarder les données à caractère personnel transférées.

Liste des sous-traitants :

Entreprises de transport :

  • Envialia : entreprise opérant dans le secteur du transport et de la messagerie urgente, spécialisée dans le commerce électronique, la logistique et la distribution.
  • CBL : entreprise de logistique et de transport
  • PalletWays : entreprise de logistique et de transport spécialisée dans le transport de palettes

Outil d'analyse web/publicitaire :

Afin d'améliorer notre service en ligne, nous utilisons des cookies fonctionnels, analytiques et marketing (et des techniques similaires). Ces cookies nous permettent, ainsi qu'à des tiers, d'analyser votre comportement sur Internet. Les données personnelles sont utilisées pour personnaliser les publicités et les cookies peuvent être utilisés pour des publicités personnalisées et non personnalisées. Ces informations nous permettent d'optimiser notre communication en fonction de vos intérêts. Nous partageons également des informations sur votre utilisation de notre site web avec nos partenaires publicitaires et d'analyse, qui peuvent les combiner avec d'autres informations que vous leur avez fournies ou qu'ils ont collectées lors de votre utilisation de leurs services.

  • Google Ads/Analytics :

    L'outil d'analyse web de Google fournit des informations agrégées sur le trafic vers les sites web en fonction de l'audience, de l'acquisition, du comportement et des conversions sur le site web. Pour plus d'informations sur la manière exacte dont ils utilisent vos informations, veuillez consulter le site web : Google's Privacy & Terms.

Les sous-traitants comprennent des sociétés situées en Espagne, dans d'autres États membres de l'UE et dans des « pays sûrs ». Les données à caractère personnel sont transférées vers des pays hors de l'Union européenne et sont traitées de manière supplémentaire, toujours conformément à la législation applicable.

Afin de respecter ses obligations légales, Exposicionate S.L.U. transfère des données à caractère personnel aux autorités publiques conformément à la législation applicable.

F. Informations sur les droits de la personne concernée en matière de traitement des données à caractère personnel à compter du 25 mai 2018

À compter du 25 mai 2018, toute personne concernée qui est une personne physique identifiable d'Exposicionate S.L.U. et qui prouve son identité à Exposicionate S.L.U. dispose des droits suivants en vertu du règlement.

1. Droit d'accès aux données à caractère personnel

Conformément à l'article 15 du RGPD, la personne concernée a le droit d'accéder aux données à caractère personnel, ce qui inclut également le droit d'obtenir les informations suivantes de la part d'Exposicionate S.L.U. :

(1) l'existence du traitement de données à caractère personnel,

(2) des informations sur les finalités du traitement, les catégories de données à caractère personnel concernées, les destinataires auxquels les données à caractère personnel ont été ou seront transmises, la durée de conservation des données à caractère personnel, l'existence d'un droit à obtenir du responsable du traitement la rectification ou l'effacement de données à caractère personnel vous concernant ou la limitation du traitement de ces données, ou d'un droit d'opposition au traitement de ces données à caractère personnel, le droit d'introduire une réclamation auprès de l'autorité de contrôle et toutes les informations disponibles sur l'origine des données à caractère personnel, si ces données ne proviennent pas de la personne concernée,

(3) des informations sur le fait que le responsable du traitement utilise un traitement automatisé, y compris le profilage,

(4) des informations sur les garanties appropriées en cas de transfert de données à caractère personnel vers un pays tiers, si les droits et libertés des autres personnes ne sont pas affectés négativement,

(5) des copies des données à caractère personnel.

En cas de demande répétée, Exposicionate S.L.U. est en droit de percevoir une redevance raisonnable pour la fourniture de copies des données à caractère personnel.

Les droits de confirmation du traitement des données à caractère personnel et des informations peuvent être exercés au siège social d'Exposicionate S.L.U.

Le droit d'obtenir des copies des données à caractère personnel traitées peut être exercé au siège social d'Exposicionate S.L.U. après que l'identité du demandeur a été prouvée.

2. Droit à la rectification des données à caractère personnel inexactes

Conformément à l'article 16 du RGPD, la personne concernée a le droit de faire rectifier les données inexactes la concernant qui sont traitées par Exposicionate S.L.U.. Les clients d'Exposicionate S.L.U. sont tenus d'informer Exposicionate S.L.U. de toute modification de leurs données personnelles et d'approuver ces modifications.

Dans le même temps, les clients d'Exposicionate S.L.U. sont tenus de coopérer avec Exposicionate S.L.U. s'il est établi que les données à caractère personnel traitées à leur sujet ne sont pas exactes. Toutefois, les données seront rectifiées sans retard injustifié, dans la mesure où cela est techniquement possible. La demande de rectification des données personnelles peut être adressée au siège social d'Exposicionate S.L.U., après vérification de l'identité du demandeur.

3. Droit à l'effacement des données personnelles

Conformément à l'article 17 du RGPD, la personne concernée a le droit de faire effacer ses données à caractère personnel, à moins qu'Exposicionate S.L.U. ne démontre qu'il existe des motifs légitimes pour le traitement de ces données à caractère personnel. Exposicionate S.L.U. dispose de mécanismes garantissant l'anonymisation automatisée ou la suppression des données à caractère personnel lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été traitées. Si la personne concernée estime que ses données à caractère personnel n'ont pas été supprimées, elle peut nous contacter par écrit en envoyant un avis au siège social d'Exposicionate S.L.U.

4. Droit à la limitation du traitement des données à caractère personnel

Conformément à l'article 18 du RGPD, la personne concernée a le droit de demander que, jusqu'à ce que sa demande ait été traitée, le responsable du traitement limite le traitement des données à caractère personnel la concernant, si la personne concernée conteste l'exactitude des données à caractère personnel traitées, le traitement des données à caractère personnel, les finalités du traitement ou le traitement lui-même, en écrivant à l'adresse postale du siège social d'Exposicionate S.L.U. 5. Droit à l'information sur les données traitées, sur les finalités du traitement ou traitées, aux fins du traitement ou au traitement lui-même, par écrit en envoyant un avis au siège social d'Exposicionate S.L.U.

5. Droit d'être informé de la rectification, de l'effacement ou de la limitation du traitement

Conformément à l'article 19 du RGPD, la personne concernée a le droit d'obtenir de la part d'Exposicionate S.L.U. la confirmation que ses données à caractère personnel ont été ou n'ont pas été traitées, de l'obtenir, de le rectifier ou de l'effacer, ou de limiter le traitement de ses données à caractère personnel. Si les données à caractère personnel sont rectifiées ou effacées, nous en informons tous les destinataires des données à caractère personnel concernées, sauf si cela s'avère impossible ou implique des efforts disproportionnés. À la demande de la personne concernée, nous pouvons informer cette dernière de l'identité de ces destinataires.

6. Droit à la portabilité des données à caractère personnel

Conformément à l'article 20 du RGPD, la personne concernée a le droit d'obtenir la portabilité des données à caractère personnel qu'elle a fournies au responsable du traitement dans un format structuré, couramment utilisé et lisible par machine, et le droit de demander à Exposicionate S.L.U. de transmettre ces données à un autre responsable du traitement.

Si une personne concernée, dans le cadre d'un contrat de service ou sur la base de son consentement, fournit à Exposicionate S.L.U. ses données à caractère personnel et que le traitement est automatisé, la personne concernée a le droit d'obtenir ces données dans un format structuré, couramment utilisé et lisible. Si cela est techniquement possible, ces données peuvent être transférées directement à un responsable du traitement choisi par vous, à condition qu'une personne de contact agissant au nom de ce responsable soit identifiée et que l'identité de cette personne puisse être vérifiée.

Si l'exercice de ce droit porte atteinte aux droits et libertés d'autrui, votre demande ne sera pas satisfaite. La demande peut être adressée aux magasins Exposicionate S.L.U. après avoir prouvé que votre demande est légitime.

7. Droit d'opposition au traitement des données à caractère personnel

Conformément à l'article 21 du RGPD, la personne concernée a le droit de s'opposer au traitement de ses données à caractère personnel effectué sur la base des intérêts légitimes d'Exposicionate S.L.U.

Si Exposicionate S.L.U. ne démontre pas qu'il existe une raison légitime et sérieuse de traiter les données personnelles qui l'emporte sur les intérêts ou les droits et libertés de la personne concernée, Exposicionate S.L.U. suspendra immédiatement ce traitement.

Une objection peut être envoyée par écrit au siège social d'Exposicionate S.L.U.

8. Droit de retirer le consentement au traitement des données personnelles

Le consentement au traitement des données personnelles à des fins commerciales peut être retiré à tout moment. Le consentement doit être retiré par une déclaration expresse, sans équivoque et compréhensible, faite par téléphone, par courrier électronique ou au siège social d'Exposicionate S.L.U.

Le consentement à l'envoi de communications marketing à une adresse électronique spécifique peut être retiré à tout moment par téléphone, par courrier électronique ou au siège social d'Exposicionate S.L.U.

Le traitement des données personnelles issues des cookies peut être évité en modifiant les paramètres de votre navigateur web.

9. Prise de décision individuelle automatisée, y compris le profilage

Les personnes concernées ont le droit de ne pas être soumises à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques à leur égard ou qui les affecte de manière significative de manière similaire. Exposicionate S.L.U. confirme qu'elle ne prend aucune décision automatique sans évaluation humaine produisant des effets juridiques à l'égard des personnes concernées.

10. Droit de s'adresser à l'Office de protection des données personnelles

Les personnes concernées ont le droit de contacter l'Agence générale de protection des données : https://www.agpd.es/