Política de privacidad

Conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y a la loi n°78-17 du 6 janvier 1978 modificada, relativa a la informática, los ficheros y las libertades.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en el sitio johya.com es:

JOHYA, SAS, 44 rue Rennequin, 75017 Paris

Contacto: administratif@johya.com

2. Datos recogidos

En el marco del uso del sitio y de las compras realizadas, JOHYA puede recoger las siguientes categorías de datos:

  • Datos de identificación: apellidos, nombre, fecha de nacimiento en su caso
  • Datos de contacto: dirección postal, dirección de correo electrónico, número de teléfono
  • Datos de pedido: productos comprados, importes, historial
  • Datos de pago: tratados directamente por el proveedor de pago (JOHYA no almacena los números de tarjeta bancaria)
  • Datos de conexión: dirección IP, registros, datos de navegación
  • Datos LCB-FT (prevención del blanqueo y de la financiación del terrorismo): para las transacciones sujetas a obligaciones de diligencia, copia del documento de identidad, justificante de domicilio, justificante del origen de los fondos

3. Finalidades del tratamiento

Los datos se recogen para las siguientes finalidades:

  • Gestión de los pedidos, de la entrega y del servicio posventa
  • Gestión de la cuenta de cliente
  • Facturación y llevanza de la contabilidad
  • Cumplimiento de las obligaciones legales (contabilidad, LCB-FT, fiscalidad)
  • Envío de información comercial y del boletín (previo consentimiento)
  • Mejora del sitio y estadísticas de uso
  • Lucha contra el fraude

4. Bases jurídicas

Los tratamientos se basan en las siguientes bases jurídicas:

  • Ejecución del contrato de venta (artículo 6.1.b RGPD) para la gestión de los pedidos
  • Obligación legal (artículo 6.1.c RGPD) para las obligaciones contables, fiscales y LCB-FT
  • Consentimiento (artículo 6.1.a RGPD) para el boletín y determinadas cookies no esenciales
  • Interés legítimo (artículo 6.1.f RGPD) para la prevención del fraude y la mejora del sitio

5. Destinatarios de los datos

Los datos recogidos están destinados a JOHYA y pueden transmitirse a:

  • Shopify International Limited, proveedor de alojamiento del sitio y de la plataforma de comercio electrónico
  • Los proveedores de pago (encargados del tratamiento de Shopify Payments)
  • Los transportistas encargados de la entrega
  • El gabinete contable de JOHYA
  • Las autoridades competentes en caso de obligación legal (TRACFIN, administración tributaria, autoridades judiciales)

JOHYA no realiza ninguna cesión ni venta de datos personales a terceros con fines comerciales.

6. Transferencias fuera de la Unión Europea

Algunos proveedores (en particular Shopify) pueden tratar datos fuera de la Unión Europea. Estas transferencias están amparadas por garantías apropiadas conforme a los artículos 44 y siguientes del RGPD (cláusulas contractuales tipo, decisiones de adecuación).

7. Plazo de conservación

Los datos se conservan durante los siguientes plazos:

  • Datos de pedido y facturación: 10 años a partir del cierre del ejercicio (obligación contable)
  • Datos de cuenta de cliente inactiva: 3 años a partir del último contacto
  • Datos LCB-FT: 5 años a partir del fin de la relación comercial
  • Cookies: plazo variable, véase la Política de cookies
  • Datos de prospección: 3 años a partir del último contacto con el interesado

8. Derechos de los interesados

Conforme a los artículos 15 a 22 del RGPD, el Cliente dispone de los siguientes derechos:

  • Derecho de acceso a sus datos
  • Derecho de rectificación
  • Derecho de supresión («derecho al olvido»), dentro de los límites de las obligaciones legales de conservación
  • Derecho a la limitación del tratamiento
  • Derecho a la portabilidad
  • Derecho de oposición, en particular a la prospección comercial
  • Derecho a retirar su consentimiento en cualquier momento cuando el tratamiento se base en él
  • Derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento

Estos derechos pueden ejercerse enviando un correo electrónico a administratif@johya.com, acompañado de una copia de un documento de identidad en caso de duda sobre la identidad del solicitante.

El Cliente dispone igualmente del derecho a presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o a través del sitio www.cnil.fr

9. Seguridad

JOHYA aplica las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a cualquier destrucción accidental o ilícita, pérdida accidental, alteración, difusión o acceso no autorizado.