Colour Makeup SL, con domicilio social en Dirección: Felipe Asenjo, 45. 28947 Fuenlabrada. Madrid en adelante (la “Compañía”).
DATA PROTECTION OFFICER (DPO) - CONTROLADOR DE DATOS
Dirección de Email: info@ddonna.es
Fuente de la información
Sitio web www.ddonna.es, app u otros dispositivos móviles, encuestas e investigaciones de mercado realizadas a través de medios automatizado, punto de venta.
Finalidad del tratamiento
Base legal del tratamiento
Tiempo de tratamiento
A) contrato:
• Ejecución de un contrato de venta entre la Compañía y el interesado (usuario no registrado - sitio web).
Como consecuencia del contrato antes mencionado: disfrute de los servicios prestados por la empresa, tanto en la tienda como a través del sitio web www.ddonna.es ("Sitio web") o la aplicación . Por ejemplo: servicios postventa; competiciones; registro en el sitio web o en la app; solicitud de información a través de la sección de contacto en el sitio web o mediante mensajería instantánea; hacer revisiones de los productos probados a través de su cuenta en línea o en las secciones dedicadas; cualquier otro servicio provisto por la Compañía.
Ejecución de un contrato en el que el interesado es parte (o para tomar medidas a solicitud del interesado antes de celebrar un contrato, por ejemplo, al solicitar información a través de la sección de contacto del sitio web www.ddonna.es)
Art. 6, par. 1, letra b) GDPR.
Durante la duración del contrato y una vez terminado por 10 años.
Cumplimiento de obligaciones administrativas / contables establecidas por la legislación nacional aplicable.
Cumplimiento de una obligación legal
Art. 6, par. 1, letter c) GDPR.
Durante la duración del contrato y una vez terminado por 10 años.
B) Marketing directo: envío, a través de medios de contacto automatizados (correo electrónico, mensajería instantánea) de material publicitario, boletines, comunicaciones promocionales y comerciales sobre productos y / o eventos de la Compañía, así como investigaciones de mercado y análisis estadísticos.
Consentimiento (opcional y revocable en cualquier momento) dado a sujetos que tengan al menos 18 años.
Art. 6, par. 1, letter a) GDPR.
Hasta la retirada del consentimiento.
C) Perfiles: análisis de sus preferencias, hábitos de compra, comportamientos y / o intereses relacionados con el fin de enviarle comunicaciones comerciales personalizadas
Consentimiento (opcional y revocable en cualqueir momento) aportado por sujetos mayores de 18 años.
Art. 6, par. 1, letter a GDPR.
Para analizar tus habitos de compra, y si se autoriza, la Compañía tendrá en cuenta para ello las compras realizadas en los últimos 12 meses.
D) Comunicación / transferencia de datos personales a terceros (en particular: compañías dentro del Grupo al que pertenece la Compañía). Sus datos de identificación y sus datos de contacto se comunicarán a los terceros mencionados anteriormente para llevar a cabo actividades de marketing directo (por ejemplo, envío de comunicaciones a través de medios de contacto automatizados como sms, correos electrónicos, redes sociales y mensajería instantánea) en relación con sus productos
Consentimiento (opcional y revocable en cualqueir momento) aportado por sujetos mayores de 18 años
Art. 6, par. 1, letter a GDPR.
Durante el tiempo que sea estrictamente necesario para transferir tu información personal a terceros o hasta que el consentimiento sea retirado, lo que ocurra primero.
Al vencimiento de los períodos de retención de datos mencionados anteriormente, los datos personales serán destruidos, cancelados o anonimizados de acuerdo con los procedimientos técnicos de cancelación y respaldo de la Compañía
2.1 – DATOS PERSONALES TRATADOS CON FINES CONTRACTUALES Y LEGALES
Datos de identificación, datos de contacto, detalles contractuales (por ejemplo, código de cliente, código de producto, número de pedido), datos fiscales, datos relacionados con las compras realizadas por el interesado, datos adquiridos durante el registro en el sitio web, en la aplicación o en otro dispositivo móvil dispositivos, datos de navegación, información requerida por el interesado.
2.2 - DATOS PERSONALES TRATADOS PARA FINES DE MARKETING DIRECTO
Datos de identificación, detalles de contacto, detalles contractuales (por ejemplo, código de producto, monto total de la compra), datos relacionados con las compras realizadas por el interesado. Los datos personales se refieren solo a sujetos que tienen al menos 18 años de edad
2.3 - DATOS PERSONALES TRATADOS CON FINES DE PERFIL
Identificación, detalles de contacto, detalles contractuales (por ejemplo, código de producto, monto total de la compra), datos relacionados con las compras, datos relacionados con los productos vistos y / o agregados al carrito pero no comprados, datos adquiridos durante el registro en el Sitio web, en la aplicación o en otros dispositivos móviles, datos de navegación, datos proporcionados por el interesado al solicitar muestras a la Compañía y al probar los productos. Los datos personales se refieren solo a sujetos que tienen al menos 18 años de edad
2.4 - DATOS PERSONALES COMUNICADOS / TRANSFERIDOS A TERCEROS
Identificación y datos de contacto
3. – PRESTACIÓN DE DATOS PERSONALES
La provisión de los datos personales indicados en el párrafo 2.1 para el propósito A del Aviso de información (ejecución del contrato) es necesaria para gestionar su compra y realizar los servicios relacionados que solicitó. Cualquier falta de proporcionar dichos datos implicará la imposibilidad de que usted realice el pedido y disfrute de los servicios mencionados anteriormente.
La provisión de datos personales indicados en los párrafos 2.2 y 2.3 para los propósitos B y C del Aviso de información (respectivamente, marketing directo y elaboración de perfiles) es opcional y está sujeta a su consentimiento. Tiene derecho a retirar su consentimiento en cualquier momento escribiendo un correo electrónico a info@ddonna.es.
El retiro del consentimiento no afectará la legalidad del procesamiento basado en su consentimiento (para comercialización y / o elaboración de perfiles) previamente otorgado
La provisión de datos personales indicados en el párrafo 2.4 para el propósito C del Aviso de información (comunicación / transferencia de datos personales a terceros) es opcional. Por lo tanto, en caso de rechazo, sus datos personales no serán transferidos.
Tiene derecho a retirar su consentimiento en cualquier momento escribiendo un correo electrónico a info@ddonna.es. El retiro del consentimiento no afectará la legalidad del procesamiento basado en su consentimiento otorgado previamente
4.- CATEGORÍAS DE RECEPTORES / RECEPTORES DE DATOS PERSONALES
Los datos personales pueden ser procesados por sujetos externos que actúan como Controladores de datos de conformidad con los artículos 4 y 24 del RGPD, como, por ejemplo: autoridades públicas u organismos de supervisión, organismos públicos o privados con derecho a solicitar datos personales, empresas consultoras, profesionales como abogados, impuestos. consultores y compañías de seguros
Los datos personales también podrían ser procesados por sujetos externos designados por la Compañía como procesadores de datos de conformidad con el artículo 28 del RGPD. Estos últimos han recibido de la Compañía las instrucciones necesarias para garantizar el procesamiento adecuado de los datos personales.
El procesador de datos mencionado anteriormente se incluye en las siguientes categorías: empresas que ofrecen servicios de envío de correo electrónico, empresas que ofrecen servicios de estudios de mercado; compañías que ofrecen servicios de postventa y asistencia al consumidor, compañías de envío y / o transporte por camión, compañías que ofrecen servicios de comercialización o para proporcionar servicios dentro del grupo y administrar las compras realizadas en la tienda.
5.- SUJETOS AUTORIZADOS POR EL CONTROLADOR DE DATOS
Sus datos personales también serán procesados por los empleados de la Compañía que pertenecen a las áreas a cargo para lograr los propósitos de procesamiento mencionados anteriormente.
Dichos empleados han sido autorizados por el Controlador de datos y han recibido la instrucción adecuada para procesar los datos personales de conformidad con el artículo 29 del RGPD
6.- TRANSFERENCIAS DE DATOS PERSONALES A TERCEROS PAÍSES U ORGANIZACIONES INTERNACIONALES
Teniendo en cuenta que las actividades de la Compañía se realizan a nivel global, los datos personales podrían transferirse a países dentro de la Unión Europea a sujetos que actúen como Controladores o Procesadores de Datos. Se entiende que las transferencias fuera de la Unión Europea se llevarán a cabo de acuerdo con las medidas establecidas por las disposiciones pertinentes. Se garantizará un nivel adecuado de protección con referencia a los interesados.
7. - SU DERECHO COMO SUJETO DE DATOS - QUEJA CON UNA AUTORIDAD DE SUPERVISIÓN
Al contactar a la empresa y al DPO en la dirección info@ddonna.es, tiene derecho a obtener acceso a sus datos personales (artículo 15), solicitar su rectificación (artículo 16), su eliminación en el caso proporcionado por la ley (artículo 17) o la restricción de su procesamiento (artículo 18).
Además, de conformidad con el artículo 20 del RGPD, con referencia a los fines del procesamiento basado en el contrato o el consentimiento que se realizan por medios automatizados, tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y legible por máquina, como así como el derecho a transmitir esos datos a otro controlador sin obstáculos de la Compañía si es técnicamente factible.
Tiene derecho a retirar el consentimiento otorgado en cualquier momento para actividades de comercialización y / o creación de perfiles, así como el derecho de oponerse en cualquier momento al procesamiento de sus datos personales para actividades de comercialización y / o creación de perfiles contactando al servicio al cliente en el [inserte el número de teléfono] o escribiendo un correo electrónico a info@ddonna.es
Finalmente, tiene derecho a presentar una queja ante la Autoridad de Supervisión, es decir, la Autoridad española para la protección de datos personales (https://www.aepd.es/es/).
8.- ACTUALIZACIÓN DEL AVISO DE INFORMACIÓN
El Controlador de datos se reserva el derecho de modificar / actualizar el presente aviso de información en cualquier momento. Para este propósito, encontrará aquí debajo la fecha de la última actualización.
Fecha ultima actualización,25.03.2021