Artículo 1. Partes del presente acto  

Entre los abajo firmantes: 1.º La sociedad por acciones simplificada GINGER, con un capital de 2.020.800 euros, cuyo domicilio social está situado en 52 rue du Faubourg Poissonnière, 75010 París, inscrita en el RCS de París con el número 309 706 992 y cuyo número de IVA es FR86309706992. En lo sucesivo, denominada el «Responsable del tratamiento», por una parte, Y 2.º Toda persona física que navegue por el sitio web del Responsable del tratamiento; en lo sucesivo, denominada la «Persona interesada», por otra parte, Se expone y acuerda lo siguiente: Artículo 2. Objeto La presente Política de privacidad se aplica, sin restricción ni reserva, entre la Persona interesada y el Responsable del tratamiento. Tiene por objeto proporcionar información sobre la manera en que el Responsable del tratamiento recopila y trata determinados datos personales relativos a la Persona interesada, de conformidad con la legislación vigente y, en particular, con el Reglamento europeo n.º 2016/679 y la Ley n.º 78-17 (en lo sucesivo, la “Legislación”), en relación con el uso del sitio web www.lestricotsdelea.com (en lo sucesivo, el “Sitio”) por parte de la Persona interesada. El acceso y el uso del sitio web están sujetos al cumplimiento de las Condiciones generales de venta, del Aviso legal y de la presente Política de privacidad. 

Artículo 3. Definiciones 

• Autoridad de control designa a la Comisión Nacional de Informática y Libertades (CNIL), autoridad pública francesa independiente de regulación de la protección de los Datos; 
• Consentimiento designa toda manifestación de voluntad, libre, específica, informada e inequívoca mediante la cual la Persona interesada acepta, mediante una declaración o una acción afirmativa clara, que los Datos que le conciernen sean objeto de un Tratamiento por parte del Responsable del tratamiento. 
• Cookie designa un archivo que permite rastrear el recorrido de la Persona interesada en el Sitio. 
• Destinatario designa a toda persona física o jurídica, autoridad pública, servicio u otro organismo que reciba comunicación de los Datos, sea o no un Tercero. No obstante, las autoridades públicas que puedan recibir comunicación de los Datos, en particular en el marco de una misión de investigación, no se consideran Destinatarios en el sentido de la presente definición. 
• Dato designa toda información relativa a la Persona interesada. 
• DPD designa al delegado de protección de datos del Responsable del tratamiento, a saber, el Cabinet Bouchara – Avocats (17 rue du colisée – 75008 París, info@cabinetbouchara.com , encargado de acompañar a la Persona interesada en el ejercicio de sus derechos sobre sus Datos.  
• Fichero designa todo conjunto estructurado de Datos accesibles según criterios determinados, ya esté dicho conjunto centralizado, descentralizado o distribuido de forma funcional o geográfica. 
• Legislación designa toda ley y normativa relativa a la protección de los Datos, y en particular el Reglamento europeo n.º 2016/679 y la Ley n.º 78-17. 
• Navegación designa la consulta, el conocimiento, el pedido y/o la compra de Productos en el Sitio por parte de la Persona interesada. 
• Persona interesada designa a toda persona física que navega por el Sitio, siempre que pueda ser identificada, directa o indirectamente, en particular mediante referencia a un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea, o a uno o varios elementos específicos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social. 
• Productos designa los productos ofrecidos para la venta y/o reserva en el Sitio por el Responsable del tratamiento a la Persona interesada.  
• Seudonimización designa el tratamiento de Datos de tal manera que estos ya no puedan atribuirse a la Persona interesada sin recurrir a información adicional. 
• Responsable del tratamiento designa a la sociedad por acciones simplificada GINGER, con un capital social de 2.020.800 euros, cuyo domicilio social está situado en 52 rue du Faubourg Poissonnière, 75010 París, inscrita en el RCS de París con el número 309 706 992, que determina por sí sola los fines y los medios del Tratamiento. 
• Sitio designa la infraestructura desarrollada por el Responsable del tratamiento conforme a los formatos informáticos utilizables en Internet, que contiene datos de distinta naturaleza, en particular textos, sonidos, imágenes fijas o animadas, vídeos y bases de datos, destinados a ser consultados por la Persona interesada para conocer, reservar, solicitar y/o comprar Productos (www.lestricotsdelea.com). 
• Encargado del tratamiento designa a toda persona física o jurídica, autoridad pública, servicio u otro organismo distinto del Responsable del tratamiento que trate los Datos por cuenta del Responsable del tratamiento. 
• Tercero designa a toda persona física o jurídica, autoridad pública, servicio u otro organismo distinto del Responsable del tratamiento, del Encargado del tratamiento y de las personas que, bajo la autoridad directa del Responsable del tratamiento o del Encargado del tratamiento, estén autorizadas a tratar los Datos, en particular los operadores turísticos, las agencias de viajes y los sistemas de reserva. 
• Tratamiento designa cualquier operación o conjunto de operaciones realizadas o no mediante procedimientos automatizados y aplicadas a Datos o conjuntos de Datos, como la recopilación, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, el uso, la comunicación mediante transmisión, la difusión o cualquier otra forma de puesta a disposición, la comparación o interconexión, la limitación, la supresión o la destrucción. 

CONVENIO  Artículo 4. Principios relativos al Tratamiento  

De conformidad con la Legislación, el Responsable del tratamiento se compromete a respetar los siguientes principios para cada Tratamiento: 

• Licitud; 
• Lealtad; 
• Transparencia; 
• Limitación de la finalidad; 
• Minimización de los Datos; 
• Exactitud; 
• Limitación del plazo de conservación; 
• Integridad; 
• Confidencialidad; 
• Responsabilidad. 

Artículo 5. Datos tratados  

En el marco de la Navegación, el Responsable del tratamiento recopila y trata determinados Datos, en particular: 

• Información personal (apellido, nombre, tallas, sexo, dirección postal, dirección de correo electrónico, número de teléfono, fecha de nacimiento, edad, fecha de alta y de baja de la cuenta de cliente y del boletín informativo del Responsable del tratamiento, mensajes intercambiados con el Responsable del tratamiento); 
• Información bancaria (método de pago, número de tarjeta de crédito); 
• Información sobre su pedido (producto solicitado, dirección de entrega, número de seguimiento de la entrega, precio del pedido, historial de compras y entregas); 
• Información técnica (comportamiento de navegación en el Sitio, dirección IP, productos añadidos al carrito, recopilación del consentimiento). 

 Artículo 6. Contexto del Tratamiento  El Responsable del tratamiento puede recopilar y tratar los Datos en distintas ocasiones, en particular: 

• Compra de Productos en el Sitio; 
• Reserva de Productos en el Sitio; 
• Contacto con el Responsable del tratamiento; 
• Suscripción al boletín; 
• Creación de una cuenta de cliente; 
• Publicación de opiniones relativas a los Productos; 

Navegación por el Sitio. 

Artículo 7. Detalle del Tratamiento 

Finalidad del Tratamiento Datos afectados Base jurídica del Tratamiento Plazo de conservación de los Datos    Gestión de las compras de Productos, las entregas, la facturación y las normas contables   Nombre, apellidos, dirección de correo electrónico, dirección postal, número de teléfono, dirección de entrega, pedido realizado, número de seguimiento de la entrega, tallas, Productos adquiridos, fecha de alta y de baja, medio de pago, historial de pedidos y entregas, número de tarjeta de crédito, dirección IP    Contrato, obligación legal e interés legítimo del Responsable del tratamiento de constatar, ejercer y defender sus derechos ante los tribunales  10 años a partir de la compra del Producto  SALVO  15 meses a partir de la compra del producto para los datos bancarios (inmediatamente para el criptograma visual)   Gestión de las reservas de Productos  Nombre, apellidos, dirección de correo electrónico, número de teléfono, tallas, recopilación del consentimiento, dirección IP, Productos adquiridos, historial de reservas   Consentimiento de la Persona interesada   3 años a partir de la solicitud de reserva de Productos     Creación y gestión de las cuentas de clientes   Nombre, apellidos, dirección de correo electrónico, dirección postal, número de teléfono, tallas, fecha de creación de la cuenta de cliente, fecha de eliminación de la cuenta de cliente, recopilación del consentimiento, dirección IP     Consentimiento de la Persona interesada  3 años a partir del último inicio de sesión de la Persona interesada en su cuenta de cliente O inmediatamente a partir de la eliminación de su cuenta de cliente   Gestión de las relaciones comerciales y prospección   Nombre, apellidos, dirección de correo electrónico, dirección postal, número de teléfono, historial de compras y entregas,  recopilación del consentimiento, dirección IP  Consentimiento de la Persona interesada e interés legítimo del Responsable del tratamiento en promocionar sus Productos  3 años a partir del último contacto de la Persona interesada o a partir del fin de la relación comercial 

Gestión del boletín informativo Dirección de correo electrónico, apellido, nombre, número de teléfono, recopilación del consentimiento Consentimiento de la Persona interesada Hasta la cancelación de la suscripción Seguridad y mejora del Sitio Dirección IP, Datos de navegación Interés legítimo del Responsable del tratamiento en mejorar el Sitio y gestionar el Sitio, protegerlo y administrarlo, y prevenir el fraude y los actos maliciosos. 13 meses Gestión de reclamaciones y del servicio de atención al cliente Nombre, apellido, dirección de correo electrónico, dirección postal, número de teléfono, historial de compras, intercambios, dirección IP, recopilación del consentimiento Consentimiento de la Persona interesada e interés legítimo del Responsable del tratamiento en mejorar sus Productos y su servicio de atención al cliente. 3 años a partir del último contacto de la Persona interesada Estadísticas del Sitio y publicidad personalizada Dirección IP, Datos de navegación, recopilación del consentimiento Consentimiento de la Persona interesada 13 meses 

El Responsable del tratamiento se reserva la posibilidad de anonimizar los Datos objeto de Tratamiento antes de eliminarlos. Los datos anonimizados podrán entonces ser objeto de Tratamiento con fines estadísticos.  

Artículo 8. Destinatarios de los Datos  

En principio, el Responsable del tratamiento es el único Destinatario de los Datos. Sin embargo, el Responsable del tratamiento puede verse obligado a transferir los Datos a Destinatarios, especialmente en el marco de la gestión de las compras de Productos por parte de la Persona interesada, y/o a cualquier autoridad pública que lo solicite, especialmente en el marco de una misión de investigación. El Responsable del tratamiento se compromete a exigir a sus Encargados del tratamiento garantías suficientes sobre la aplicación de medidas técnicas y organizativas adecuadas, de manera que el Tratamiento cumpla los requisitos legales y reglamentarios y garantice la protección de los derechos de la Persona interesada, especialmente en caso de transferencia de los Datos fuera de la Unión Europea. 

Asimismo, el Responsable del tratamiento podrá comunicar a cualquier Destinatario o Tercero los Datos objeto de Tratamiento cuando exista una obligación legal de hacerlo o cuando el Responsable del tratamiento considere de buena fe que es necesario para: 

• Responder a cualquier reclamación presentada contra él; 
• Cumplir los requisitos del orden judicial y/o del orden administrativo y/o de la Autoridad de Control; 
• Hacer que se ejecute cualquier contrato del que la Persona interesada sea parte; 
• Proteger los intereses vitales de cualquier persona física; 
• La ejecución de una misión de interés público. 

 En caso de adquisición del Responsable del tratamiento por un Tercero, el Responsable del tratamiento se reserva la posibilidad de compartir los Datos con el Tercero adquirente, siempre que dicho Tercero respete la presente Política de privacidad.  

Artículo 9. Derechos de la Persona interesada sobre los Datos  

La Persona interesada dispone de una serie de derechos sobre los Datos que puede ejercer, salvo que resulte aplicable una excepción legal o reglamentaria, presentando una solicitud al DPO en la siguiente dirección: CABINET BOUCHARA – AVOCATS Servicio DPO 17 rue du Colisée – 75008 PARÍS info@cabinetbouchara.com El DPO acompañará a la Persona interesada en el ejercicio de sus derechos sobre los Datos ante el Responsable del tratamiento. En caso de duda razonable sobre la identidad de la Persona interesada que presente una solicitud para ejercer sus derechos sobre los Datos, el DPO podrá solicitar que se adjunte a la solicitud una copia de un documento oficial de identidad. Las solicitudes se tramitarán lo antes posible y, como máximo, dentro de los plazos establecidos por la Legislación.  

Artículo 9.1. Derecho de acceso  

La Persona interesada tiene derecho a obtener del Responsable del tratamiento la confirmación de si se están tratando o no Datos y, cuando así sea, el acceso a dichos Datos, así como la siguiente información: 

• Los fines del tratamiento; 
• Las categorías de Datos; 
• Los Destinatarios o categorías de Destinatarios a los que se hayan comunicado o se vayan a comunicar los Datos, en particular los Destinatarios establecidos en terceros países u organizaciones internacionales;     
• Cuando sea posible, el plazo de conservación de los Datos o, cuando no sea posible, los criterios utilizados para determinar dicho plazo; 
• La existencia del derecho a solicitar al Responsable del tratamiento la rectificación o supresión de los Datos, o la limitación del tratamiento de los Datos, o el derecho a oponerse a dicho tratamiento; 
• El derecho a presentar una reclamación ante una autoridad de control; 
• Cuando los Datos no se hayan recopilado de la Persona interesada, toda la información disponible sobre su fuente; 
• La existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, y, al menos en tales casos, información útil sobre la lógica subyacente, así como la importancia y las consecuencias previstas de este tratamiento para la Persona interesada. 

 El Responsable del tratamiento proporciona una copia de los Datos objeto de un Tratamiento y se reserva el derecho a cobrar, como contraprestación por la provisión de dicha copia, gastos razonables basados en los costes administrativos por cualquier copia adicional solicitada por la Persona interesada. 

Artículo 9.2. Derecho de supresión y rectificación  

La Persona interesada tiene derecho a obtener del Responsable del tratamiento la rectificación y/o supresión de los Datos inexactos u obsoletos en el plazo más breve posible, salvo que exista una situación contraria que impida el ejercicio de este derecho, y en particular: 

• El ejercicio del derecho a la libertad de expresión y de información; 
• El cumplimiento de una obligación legal; 
• El interés público en el ámbito de la salud pública, los archivos, la investigación científica o histórica o la investigación estadística; 
• La constatación, el ejercicio o la defensa de derechos ante los tribunales. 

Artículo 9.3. Derecho de oposición  

La persona interesada tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a un Tratamiento de Datos basado en la ejecución de una misión de interés público o en la necesidad del interés legítimo del Responsable del tratamiento. El Responsable del tratamiento se compromete entonces a dejar de tratar los Datos, a menos que demuestre que existen motivos legítimos imperiosos para el Tratamiento que prevalecen sobre los intereses y los derechos y libertades de la Persona interesada, o para la constatación, el ejercicio o la defensa de derechos ante los tribunales. Asimismo, la Persona interesada tiene derecho a oponerse en cualquier momento al Tratamiento de Datos realizado por el Responsable del tratamiento con fines de prospección, en la medida en que la Persona interesada esté vinculada a dicha prospección. Por último, cuando los Datos se traten con fines de investigación científica o histórica o con fines estadísticos, la Persona interesada tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de los Datos, salvo que el Tratamiento sea necesario para la ejecución de una misión de interés público.  

Artículo 9.4. Derecho a la limitación  

La Persona interesada tiene derecho a obtener del Responsable del tratamiento la limitación del Tratamiento de los Datos cuando: 

• La exactitud de los Datos personales es impugnada por la Persona interesada, durante un plazo que permita al Responsable del tratamiento verificar la exactitud de los Datos; 
• El tratamiento es ilícito y la Persona interesada se opone a su supresión y exige, en su lugar, la limitación de su uso; 
• El Responsable del Tratamiento ya no necesita los Datos para los fines del Tratamiento, pero la Persona interesada los necesita para la formulación, el ejercicio o la defensa de reclamaciones legales; 
• La Persona interesada se ha opuesto al Tratamiento de conformidad con el Artículo 9.3, mientras se verifica si los motivos legítimos perseguidos por el Responsable del tratamiento prevalecen sobre los de la Persona interesada. 

 La Persona interesada que haya obtenido la limitación del Tratamiento de los Datos será informada por el Responsable del tratamiento antes de que se levante dicha limitación. 

Artículo 9.5. Derecho a la portabilidad de los Datos  

La Persona interesada tiene derecho a recibir los Datos que haya facilitado al Responsable del tratamiento en un formato estructurado, de uso común y legible por máquina, y tiene derecho a transmitir dichos Datos a otro responsable del tratamiento sin que el Responsable del tratamiento se lo impida, cuando: 

• El Tratamiento se basa en el Consentimiento de la Persona interesada o en la ejecución de un contrato en el que la Persona interesada es parte; 
• El Tratamiento se efectúa mediante procedimientos automatizados. 

 La Persona interesada, al ejercer su derecho a la portabilidad de los Datos, tiene derecho a obtener que los Datos se transmitan directamente del Responsable del tratamiento a otro responsable del tratamiento, cuando sea técnicamente posible.  

Artículo 9.6. Derecho a presentar una reclamación ante la Autoridad de control  

La Persona interesada tiene derecho a presentar una reclamación ante la Autoridad de control si considera que está siendo objeto de un Tratamiento ilícito de Datos por parte del Responsable del tratamiento.  

Artículo 9.7. Derecho a establecer directrices sobre el destino de los Datos  

La Persona interesada tiene derecho a establecer directrices sobre el destino de los Datos después de su fallecimiento ante el Responsable del tratamiento, quien empleará todos los medios técnicos a su alcance para hacer respetar esta voluntad. 

Artículo 9.8. Retirada del consentimiento : 

« En los casos en que el tratamiento se base en el consentimiento, la Persona interesada podrá retirar su consentimiento en cualquier momento para el tratamiento de sus datos, de conformidad con el artículo 7 del RGPD »  

Artículo 9.9. Derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado : 

« La Persona interesada tiene derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado, de conformidad con el artículo 22 del RGPD; LES TRICOTS DE LEA no aplica ninguna decisión de este tipo ». 

Artículo 10. Seguridad de los Datos  

El Responsable del tratamiento adopta las medidas técnicas y organizativas adecuadas para proteger los Datos contra la destrucción, la pérdida, la alteración, el uso indebido y el acceso no autorizado, la modificación o la divulgación, ya sean estas acciones voluntarias o accidentales.  Estas medidas técnicas y organizativas tienen por objeto garantizar la confidencialidad, la integridad, la disponibilidad y la resiliencia del Sitio y de los sistemas de información donde se almacenan los Archivos.  Para proteger la Navegación de la Persona, el Sitio está cifrado mediante SSL (Secure Socket Layer). 

Artículo 11. Modificación de la Política de Privacidad  

El Responsable del tratamiento se reserva la posibilidad de modificar ocasionalmente la presente Política de Privacidad, en particular la lista de Destinatarios incluida en el Artículo 8.   En caso de modificación sustancial de la presente Política de Privacidad, la Persona interesada será informada personalmente de la nueva Política de Privacidad.  Se invita a la Persona interesada a consultar periódicamente la presente Política de Privacidad para conocer sus posibles modificaciones.  La Persona interesada puede enviar sus preguntas sobre la presente Política de Privacidad al DPO a la siguiente dirección: info@cabinetbouchara.com .  

Artículo 12. Nulidad de la Política de Privacidad  

Si alguna de las disposiciones de la presente Política de Privacidad resultara nula en virtud de una norma jurídica vigente o de una resolución judicial firme, se considerará no escrita, sin que ello implique la nulidad del conjunto de la Política de Privacidad ni afecte a la validez de sus demás disposiciones.