POLITIQUE DE CONFIDENTIALITÉ Jardinvertical.es

La présente politique de confidentialité s’applique au traitement des données personnelles des clients et/ou utilisateurs du site web https://www.jardinvertical.es, ci-après le SITE WEB, qui appartient à la société commerciale Unicesped, SL, ci-après le RESPONSABLE DU TRAITEMENT DES DONNÉES.

Réglementation applicable

Notre politique de confidentialité a été conçue conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/CE (règlement général sur la protection des données), ci-après RGPD UE 2016/679, et, dans la mesure où elle n’est pas contraire audit règlement, aux dispositions de la loi organique 3/2018 du 5 décembre relative à la protection des données à caractère personnel et à la garantie des droits numériques, ci-après LOPDGDD 3/2018.

En nous fournissant leurs données, le client et/ou l'utilisateur déclare avoir lu et compris la présente politique de confidentialité, donnant son consentement sans équivoque et exprès au traitement de ses données personnelles conformément aux finalités et conditions énoncées dans les présentes.

Informations de base sur la protection des données

Informations complémentaires sur la protection des données

Le responsable du traitement des données est :

• Identité : Unicesped, SL.
• NIF : B92918564
• Adresse : Calle Algatocín 1 – 29004 Málaga (Espagne)
• Téléphone : (+34) 951 961 951
• Téléphone portable : (+34) 640 572 228
• Adresse courriel : hola@jardinvertical.es

Délégué à la protection des données

Le RESPONSABLE DU TRAITEMENT DES DONNÉES ne dispose pas de délégué à la protection des données.

Finalités et base juridique du traitement

a) En général

Le RESPONSABLE DU TRAITEMENT DES DONNÉES traite les données personnelles fournies par ses clients et/ou utilisateurs aux fins suivantes :

• Finalité: Répondre aux demandes d'information reçues, aux questions posées, aux abonnements à la newsletter pour recevoir les dernières actualités, offres et promotions spéciales de nos articles et/ou produits, traiter les commandes des clients et/ou utilisateurs de la boutique en ligne, assurer le service client, effectuer la gestion administrative, commerciale, comptable et fiscale, ainsi que l'envoi de communications commerciales concernant nos articles et/ou produits par courrier, téléphone, e-mail, SMS/MMS, WhatsApp, Telegram ou tout autre moyen de communication électronique équivalent, sous réserve que la personne concernée ait consenti au traitement de ses données personnelles à cette fin.
• Base juridique de ce traitement : Exécution d’un contrat auquel la personne concernée est partie ou prise de mesures précontractuelles à la demande de celle-ci. Intérêt légitime. Consentement de la personne concernée, qui peut être retiré à tout moment.

b) Formulaires électroniques SITE WEB

Le RESPONSABLE DU TRAITEMENT DES DONNÉES traite les données personnelles fournies par les clients et/ou les utilisateurs via les formulaires électroniques de collecte de données personnelles sur le SITE WEB aux fins identifiées ci-dessous :

Concernant le « Formulaire de contact » et les autres demandes (qui peuvent être envoyées via les adresses électroniques indiquées sur le SITE WEB):

• Finalité: Contacter la personne intéressée, répondre aux demandes d'information reçues et aux questions posées, assurer le service client et envoyer des communications commerciales concernant nos articles et/ou produits par courrier, téléphone, courriel, SMS/MMS, WhatsApp, Telegram ou tout autre moyen de communication électronique équivalent, à condition que la personne intéressée ait consenti au traitement de ses données personnelles à cette fin.
• Base juridique de ce traitement : l’exécution d’un contrat auquel la personne concernée est partie ou la prise de mesures précontractuelles à la demande de celle-ci. Le consentement de la personne concernée, qu’elle peut retirer à tout moment.

Concernant le « Formulaire de demande de devis » :

• Finalité: Envoyer le devis personnalisé demandé par la personne intéressée, ainsi que des communications commerciales concernant nos articles et/ou produits par courrier, téléphone, courriel, SMS/MMS, WhatsApp, Telegram ou tout autre moyen de communication électronique équivalent, à condition que la personne intéressée ait consenti au traitement de ses données personnelles à cette fin.
• Base juridique qui légitime ce traitement : le consentement de la personne concernée, qui peut être retiré à tout moment.

Concernant le « Formulaire d’inscription à la newsletter »:

• Objectif: Permet à l'utilisateur de s'abonner à la newsletter pour recevoir par e-mail les dernières actualités, offres et promotions spéciales concernant nos articles et/ou produits.

• Base juridique qui légitime ce traitement : le consentement de la personne concernée, qui peut être retiré à tout moment.

Concernant le « formulaire de départ invité »:

• Objectif: Permet à l'utilisateur, sans avoir à s'inscrire au préalable, d'acheter les articles et/ou produits mis à sa disposition dans la boutique en ligne.

• Base juridique qui légitime ce traitement: l’exécution d’un contrat auquel la personne concernée est partie ou la prise de mesures à la demande de celle-ci avant la conclusion d’un contrat.

Concernant le « Formulaire de chat en direct – Plateforme de service client en ligne»:

• Objectif : Faciliter la communication directe entre l'utilisateur et le RESPONSABLE DU TRAITEMENT DES DONNÉES via Smartsupp, un logiciel de chat en ligne installé sur le site web.

• Base juridique qui légitime ce traitement : le consentement de la personne concernée, qui peut être révoqué à tout moment.

c) Formulaires électroniques « Espace réservé aux professionnels »

Concernant le formulaire « Créer un compte – S’inscrire »:

• Objectif : Permet à l'utilisateur professionnel de créer un compte pour accéder à la boutique en ligne du site web, ainsi que de recevoir des communications commerciales concernant les promotions de nos articles et/ou produits par courrier, téléphone, courriel, SMS/MMS, WhatsApp, Telegram ou tout autre moyen de communication électronique équivalent, à condition que la personne concernée ait consenti au traitement de ses données personnelles à cette fin.

• Base juridique de ce traitement : l’exécution d’un contrat auquel la personne concernée est partie ou la prise de mesures précontractuelles à la demande de celle-ci. Le consentement de la personne concernée, qu’elle peut retirer à tout moment.

Concernant le « formulaire d’accès »:

• Objectif : Permet à l'utilisateur professionnel enregistré d'accéder à la boutique en ligne avec son nom d'utilisateur ou son adresse électronique et son mot de passe pour acheter les articles et/ou produits mis à sa disposition.

• Base juridique qui légitime ce traitement : l’exécution d’un contrat auquel la personne concernée est partie ou l’application, à la demande de celle-ci, de mesures précontractuelles.

Lorsque les données demandées dans les formulaires électroniques sont obligatoires, le RESPONSABLE DU TRAITEMENT DES DONNÉES indiquera ce caractère obligatoire au moment de la collecte des données auprès des clients et/ou des utilisateurs, et le défaut de les fournir signifiera que la demande correspondante ne pourra pas être traitée.

Quel type de données traitons-nous ?

Aux fins énoncées dans la section précédente, les données client sont traitées et peuvent être divisées en sources et catégories comme suit :

a) Données fournies directement par le client et/ou l'utilisateur : données fournies directement par le client et/ou l'utilisateur, soit lors de la demande de service par le biais de formulaires électroniques de collecte de données personnelles, soit sur support papier prévu à cet effet, telles que les données fournies tout au long de la relation contractuelle par divers moyens, par exemple, les réclamations ou demandes d'informations adressées au service client. Le client et/ou l'utilisateur est responsable de l'exactitude et de la mise à jour de ces données.

• Données d'identification (nom et prénom, NIF, NIE, passeport, adresse postale, courriel, téléphone, portable, signature manuscrite ou numérisée, profils de médias sociaux, adresses IP, nom d'utilisateur et mot de passe)

• Données financières (coordonnées bancaires)

b) Données obtenues auprès de sources autres que le client et/ou l'utilisateur : données obtenues auprès de sources autres que le client et/ou l'utilisateur, soit avec leur consentement, soit par toute autre autorisation légale (intérêt légitime, respect d'une obligation légale…).

c) Données issues du développement de la relation commerciale : données fournies indirectement par le client et/ou l’utilisateur dans le cadre de la prestation du service convenu et du maintien de cette activité. Cette catégorie comprend les données de trafic, l’historique des paiements ou les enregistrements des articles et/ou produits achetés, les données de navigation sur le site web public ou d’accès à l’espace privé, ainsi que toute autre donnée de nature similaire.

Compte rendu des activités de traitement

Nous vous informons que les données personnelles obtenues auprès du client et/ou de l'utilisateur à la suite de la complétion des formulaires électroniques sur le SITE WEB font partie du Registre des activités de traitement (RAT) du RESPONSABLE DU TRAITEMENT DES DONNÉES, qui sera mis à jour périodiquement conformément aux dispositions du RGPD UE 2016/679 et de la LOPDGDD 3/2018.

Bénéficiaires

Les données personnelles des personnes concernées seront communiquées aux destinataires indiqués ci-dessous :

a) En général :

• Les fournisseurs du RESPONSABLE DU TRAITEMENT DES DONNÉES en tant que sous-traitants, dans le cadre de la prestation de services correspondante (avocats, experts-comptables et conseillers fiscaux, consultants, fournisseurs de biens, agences de transport et prestataires de services informatiques).

• Les autorités et organismes compétents, dans la mesure nécessaire au respect des obligations légales.

b) En ce qui concerne le « Formulaire de contact » et les autres demandes (qui peuvent être envoyées via les adresses électroniques indiquées sur le SITE WEB), le « Formulaire d’abonnement à la newsletter », le Formulaire de demande de devis », le « Formulaire d’achat en tant qu’invité », le « Formulaire de chat en direct – Plateforme de service client en ligne», le « Formulaire de création de compte – Inscription » et le « Formulaire de connexion »:

• Les données ne seront pas transférées à des tiers, sauf si la loi l'exige.
• L'utilisateur accepte que toutes ses données personnelles soient intégralement transférées à Aplazame dès le lancement du service de paiement différé proposé par Aplazame lors du choix du mode de paiement. Cet accord s'étend aux tiers susceptibles d'avoir besoin d'accéder aux fichiers pour la bonne exécution du contrat.

Transferts vers des pays tiers

• Aucun transfert de données vers des pays tiers ne présentant pas un niveau de protection adéquat n'est prévu.

Périodes de stockage

Les données personnelles seront conservées :

a) En général :

• Les données seront conservées jusqu'à ce que vous demandiez leur suppression, et en tout état de cause, pendant la durée nécessaire au respect des obligations légales.

b) En ce qui concerne le « Formulaire de contact » et les autres demandes (qui peuvent être envoyées via les adresses électroniques indiquées sur le SITE WEB), le « Formulaire d’abonnement à la newsletter », le Formulaire de demande de devis », le « Formulaire d’achat en tant qu’invité », le « Formulaire de chat en direct – Plateforme de service client en ligne», le « Formulaire de création de compte – Inscription » et le « Formulaire de connexion »:

• Les données personnelles seront conservées jusqu'à la fin de la relation entre le RESPONSABLE DU TRAITEMENT et le client et/ou l'utilisateur, à moins que ce dernier n'en demande la suppression au préalable, ou jusqu'à ce que la personne concernée retire son consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement avant son retrait.

À ces fins, il est rappelé à la personne concernée qu'elle doit transmettre au RESPONSABLE DU TRAITEMENT, en tant que destinataire auquel elle communique des données personnelles, toute rectification ou suppression des données de ses représentants, personnes autorisées et autres personnes de contact.

Une fois la relation terminée, dans la mesure où les données personnelles des personnes concernées sont pertinentes aux fins de la responsabilité du RESPONSABLE DU TRAITEMENT envers les clients et/ou utilisateurs, ces données seront conservées, dûment bloquées, à la disposition des autorités judiciaires ou des administrations publiques compétentes, pour répondre aux demandes découlant du traitement pendant la durée de prescription de celui-ci.

Droits des parties intéressées

Les clients et/ou utilisateurs du SITE WEB peuvent exercer les droits suivants auprès du RESPONSABLE DU TRAITEMENT DES DONNÉES, dans la mesure applicable : accès aux données personnelles, rectification, effacement (droit à l’oubli), limitation du traitement, portabilité des données, opposition au traitement, droit de ne plus être soumis à des décisions individuelles automatisées et, lorsque le traitement est fondé sur le consentement, droit de le retirer à tout moment.

Les clients et/ou utilisateurs peuvent exercer ces droits au moyen d'une demande écrite et signée envoyée à l'adresse postale du RESPONSABLE DU TRAITEMENT DES DONNÉES située Calle Algatocín 1 – 29004 Málaga (Espagne) ou par courriel à l'adresse hola@jardinvertical.es, en joignant, dans les deux cas, à la partie intéressée, une preuve d'identité légalement valable, telle qu'une photocopie du NIF/NIE ou d'un document équivalent, et en indiquant clairement le droit qu'ils souhaitent exercer.

Les clients et/ou utilisateurs ont également le droit de déposer une plainte auprès de l'autorité de contrôle compétente (Agence espagnole de protection des données) s'ils constatent que le traitement n'est pas conforme à la réglementation en vigueur ou s'ils estiment que leurs droits relatifs à la protection de leurs données personnelles ont été violés, notamment lorsqu'ils n'ont pas obtenu satisfaction dans l'exercice de leurs droits, via le site web https://www.aepd.es

Ces droits seront traités par le RESPONSABLE DU TRAITEMENT dans un délai d'un mois, pouvant être porté à deux mois en fonction de la complexité de la demande ou du nombre de demandes reçues. Ceci est sans préjudice de l'obligation de conserver certaines données conformément aux obligations légales et jusqu'à l'extinction de toute responsabilité potentielle découlant du traitement ou, le cas échéant, d'une relation contractuelle.

En sus de ce qui précède, et en lien avec la réglementation sur la protection des données, les utilisateurs qui le demandent ont la possibilité d'organiser le sort de leurs données après leur décès.

Envoi de communications commerciales

Conformément aux dispositions de la deuxième disposition finale de la loi 9/2014 du 9 mai relative aux télécommunications, qui modifie la loi 34/2002 du 11 juillet relative aux services de la société de l'information et au commerce électronique, les communications commerciales effectuées par voie électronique doivent être clairement identifiables comme telles, et la personne physique ou morale pour le compte de laquelle elles sont effectuées doit également être clairement identifiable, sans préjudice des dispositions des règlements édictés par les Communautés autonomes dotées de compétences exclusives en matière de consommation.

Le client et/ou utilisateur qui fournit ses coordonnées au RESPONSABLE DU TRAITEMENT en cliquant sur le bouton « SOUMETTRE » des formulaires électroniques de collecte de données personnelles sur le site web et qui coche expressément les deux cases de consentement, « J’accepte le traitement de mes données conformément aux finalités indiquées dans les informations de base sur la protection des données » et « Je consens à recevoir des communications commerciales concernant vos articles et/ou produits », autorise expressément et donne son consentement libre et sans équivoque au RESPONSABLE DU TRAITEMENT pour le traitement de ses données personnelles afin de lui envoyer des communications commerciales concernant ses articles et/ou produits par courrier, téléphone, courriel, SMS/MMS, WhatsApp, Telegram ou tout autre moyen de communication électronique équivalent.

La base juridique qui légitime ce traitement est le consentement de la personne concernée, lequel peut être révoqué à tout moment.

Conformément aux dispositions des articles 21 et 22 de la loi 34/2002 du 11 juillet relative aux services de la société de l'information et au commerce électronique, l'utilisateur peut s'opposer au traitement de ses données à des fins promotionnelles et révoquer le consentement donné pour recevoir des communications commerciales par courrier électronique en informant simplement le FOURNISSEUR de sa volonté par une procédure simple et gratuite, consistant à envoyer un courriel à l'adresse électronique hola@jardinvertical.es, en indiquant dans l'objet du message « DÉSABONNEMENT » ou « NE PAS ENVOYER ».

Les données fournies seront conservées pendant toute la durée de la relation commerciale ou pendant la durée nécessaire au respect des obligations légales.

Politique relative aux médias sociaux

Le RESPONSABLE DU TRAITEMENT DES DONNÉES possède des profils sur les plateformes de médias sociaux suivantes :

• Facebook : https://www.facebook.com/jardinvertical.es
• Instagram : https://www.instagram.com/jardinvertical.es
• Pinterest : https://www.pinterest.es/jardinverticaloficial
• YouTube : https://www.youtube.com/@Jardinverticales

Dans ce cas, l'entité est considérée comme responsable du traitement des données de ses utilisateurs, y compris ses abonnés, ses fans, ou simplement les personnes qui font des commentaires ou des demandes de renseignements via ces canaux.

À cet égard, le RESPONSABLE DU TRAITEMENT DES DONNÉES pourrait utiliser ce profil pour informer ses utilisateurs des actualités qu'il juge pertinentes au regard des services proposés, ou encore partager des informations ou articles publiés par d'autres utilisateurs des réseaux sociaux.

Les informations personnelles des utilisateurs ne seront en aucun cas utilisées sans leur consentement pour entretenir des relations autres que celles prévues sur les réseaux sociaux susmentionnés, le consentement de l'utilisateur étant demandé le cas échéant.

Vérification des données fournies par les parties intéressées

Le client et/ou l'utilisateur est responsable de l'exactitude des informations fournies via les formulaires électroniques disponibles sur le site web ou par courriel aux différentes adresses du domaine jardinvertical.es. Il est également responsable de la mise à jour des données communiquées afin de refléter la situation actuelle. Le client et/ou l'utilisateur est responsable de toute information fausse ou inexacte fournie et de tout dommage, désagrément ou problème pouvant en résulter pour le responsable du traitement des données ou des tiers.

mesures de sécurité

Le RESPONSABLE DU TRAITEMENT DES DONNÉES garantit avoir mis en œuvre sur le SITE WEB les politiques techniques et organisationnelles appropriées pour appliquer les mesures de sécurité établies par le RGPD UE 2016/679 et la LOPDGDD 3/2018 afin de protéger les droits et libertés des clients et/ou utilisateurs et leur avoir communiqué les informations appropriées afin qu'ils puissent les exercer.

Le RESPONSABLE DU TRAITEMENT DES DONNÉES, afin de protéger les droits des personnes, notamment en matière de traitement automatisé et dans un souci de transparence envers ses clients et/ou utilisateurs, a mis en place une politique qui englobe tous ces traitements, leurs finalités, leur légitimité ainsi que les instruments mis à la disposition du client et/ou utilisateur pour exercer ses droits.

Le SITE WEB est créé avec WooCommerce, un plugin e-commerce open-source pour WordPress, et dispose d'un certificat de chiffrement SSL activé pour l'ensemble du domaine, permettant à l'utilisateur d'envoyer en toute sécurité ses données personnelles via les formulaires électroniques existants, créés avec le plugin WordPress Contact Form 7.

Le SITE WEB est hébergé sur des serveurs que Dinahosting, SL, avec NIF : B15805419 et adresse postale à Rúa das Salvadas, núm. 41, bajo – 15705 Santiago de Compostela, A Coruña (Espagne), possède dans son centre de données à Madrid (Espagne) et qu'elle propose au RESPONSABLE DU TRAITEMENT DES DONNÉES, l'adresse IP attribuée étant dans la plage espagnole.

Toutes les informations seront stockées et gérées avec la plus grande confidentialité, en appliquant les mesures de sécurité informatique nécessaires pour empêcher tout accès ou utilisation non autorisés de vos données, leur manipulation, leur altération ou leur perte.

Toutefois, le client et/ou l'utilisateur doivent être conscients que la sécurité des systèmes informatiques n'est jamais absolue. Lorsque des données personnelles sont communiquées sur Internet, ces informations peuvent être collectées sans consentement et traitées par des tiers non autorisés. Le RESPONSABLE DU TRAITEMENT décline toute responsabilité quant aux conséquences que de telles actions pourraient avoir pour l'Utilisateur si celui-ci a volontairement publié ces informations.

Acceptation et consentement

Le client et/ou l'utilisateur déclare avoir été informé des conditions relatives à la protection des données personnelles et consent à leur traitement automatisé par le RESPONSABLE DU TRAITEMENT, selon les modalités et aux fins indiquées dans la présente Politique de confidentialité. Certains services proposés sur le SITE WEB peuvent comporter des conditions spécifiques relatives à la protection des données personnelles.

Modifications apportées à la présente politique de confidentialité

Le responsable du traitement des données se réserve le droit de modifier la présente politique de confidentialité afin de l'adapter à la nouvelle législation, à la jurisprudence, aux interprétations de l'Agence espagnole de protection des données, ainsi qu'aux pratiques du secteur.

Dans de tels cas, le RESPONSABLE DU TRAITEMENT DES DONNÉES annoncera les modifications apportées aux sites web avec un préavis raisonnable avant leur mise en œuvre.

La présente politique de confidentialité peut être complétée par les mentions légales, la politique relative aux cookies et les conditions générales de vente qui, le cas échéant, sont incluses pour certains produits ou services, si cet accès implique des considérations particulières concernant la protection des données personnelles.